CVE-2013-2065 in Ruby

Tóm tắt

Bởi VulDB • 18/07/2026

(1) DL và (2) Fiddle trong Ruby phiên bản trước 1.9.3 patchlevel 426, và trước 2.0.0 patchlevel 195, không thực hiện kiểm tra taint cho các hàm native, điều này cho phép kẻ tấn công phụ thuộc vào ngữ cảnh vượt qua các hạn chế của mức $SAFE dự kiến.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 19/02/2013
• Tiết lộ: 02/11/2013
• Kiểm duyệt: được chấp nhận
• mục: VDB-8751
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 6.4 (NVD)
• EPSS: 0.02510
• KEV: không
• Các hoạt động: rất thấp
• ngành: Education, Chemical, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-2065
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-2065
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-2065/