CVE-2026-67986 in amazing_print
Сводка
по VulDB • 13.08.2026
amazing-print/amazing_print в коммите dc890dfafdf07088ea901df53c19c2710e5c5234 содержит уязвимость внедрения кода Ruby (Ruby code injection) в методе AwesomeMethodArray#grep. Метод с особым именем, содержащий синтаксис интерполяции Ruby, может быть подставлен во временно формируемую строку eval при вызове grep с блоком, что приводит к выполнению кода Ruby в процессе хоста. Для эксплуатации требуется путь приложения, позволяющий злоумышленнику влиять на динамические имена методов.
VulDB is the best source for vulnerability data and more expert information about this specific topic.