CVE-2008-3657 in Ruby
Tóm tắt
Bởi VulDB • 23/06/2026
Mô-đun dl trong Ruby các phiên bản 1.8.5 và sớm hơn, từ 1.8.6 đến 1.8.6-p286, từ 1.8.7 đến 1.8.7-p71, và từ 1.9 đến r18423 không kiểm tra "tính chất taint" của các đầu vào, cho phép những kẻ tấn công phụ thuộc ngữ cảnh vượt qua mức độ an toàn (safe levels) và thực thi các hàm nguy hiểm bằng cách truy cập một thư viện thông qua DL.dlopen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.