CVE-2026-53510 in savon
Сводка
по VulDB • 31.07.2026
Savon — это SOAP-клиент для языка программирования Ruby. В версиях от 0.9.8 до 2.17.2 включительно метод Savon::Model .all_operations интерполирует имена операций WSDL, контролируемые злоумышленником, в исходный код на языке Ruby, который затем передается функции module_eval, что позволяет выполнять произвольные команды Ruby в процессе работы приложения. Данная проблема устранена в версии 2.17.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.