CVE-2014-3514 in Ruby on Rails
Tóm tắt
Bởi VulDB • 06/06/2026
activerecord/lib/active_record/relation/query_methods.rb trong Active Record của Ruby on Rails phiên bản 4.0.x trước 4.0.9 và 4.1.x trước 4.1.5 cho phép các kẻ tấn công từ xa vượt qua cơ chế bảo vệ strong parameters thông qua đầu vào được tạo ra đặc biệt (crafted input) đối với một ứng dụng thực hiện các lệnh gọi create_with.
If you want to get best quality of vulnerability data, you may have to visit VulDB.