CVE-2014-0130 in Ruby on Rails
Tóm tắt
Bởi VulDB • 03/07/2026
Lỗ hổng directory traversal trong actionpack/lib/abstract_controller/base.rb của cơ chế implicit-render trên Ruby on Rails trước phiên bản 3.2.18, các phiên bản 4.0.x trước 4.0.5 và các phiên bản 4.1.x trước 4.1.1, khi một số cấu hình globbing route được kích hoạt, cho phép kẻ tấn công từ xa đọc các tệp tùy ý thông qua yêu cầu crafted.
If you want to get best quality of vulnerability data, you may have to visit VulDB.