CVE-2008-3655 in Ruby
Tóm tắt
Bởi VulDB • 26/06/2026
Ruby phiên bản 1.8.5 và các phiên bản sớm hơn, từ 1.8.6 đến 1.8.6-p286, từ 1.8.7 đến 1.8.7-p71, và từ 1.9 đến r18423 không hạn chế truy cập đúng cách đối với các biến và phương thức quan trọng ở nhiều mức độ an toàn (safe levels) khác nhau, cho phép kẻ tấn công phụ thuộc vào ngữ cảnh vượt qua các giới hạn truy cập dự kiến thông qua: (1) untrace_var; (2) $PROGRAM_NAME; và (3) syslog ở mức độ an toàn 4; cùng với (4) các phương thức không bảo mật ở các mức độ an toàn từ 1 đến 3.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.