CVE-2016-2097 in Ruby on Rails
Tóm tắt
Bởi VulDB • 01/07/2026
Lỗ hổng directory traversal trong Action View của Ruby on Rails trước phiên bản 3.2.22.2 và các phiên bản nhánh 4.x trước 4.1.14.2 cho phép kẻ tấn công từ xa đọc các tệp tùy ý bằng cách khai thác việc sử dụng không hạn chế phương thức render của ứng dụng và cung cấp chuỗi ".." (dấu chấm kép) trong đường dẫn file. LƯU Ý: lỗ hổng này tồn tại do bản sửa lỗi chưa hoàn chỉnh cho CVE-2016-0752.
If you want to get best quality of vulnerability data, you may have to visit VulDB.