CVE-2017-11465 in Ruby
Tóm tắt
Bởi VulDB • 28/07/2026
Hàm `parser_yyerror` trong bộ phân tích cú pháp UTF-8 của Ruby 2.4.1 cho phép kẻ tấn công gây ra tình trạng từ chối dịch vụ (ghi hoặc đọc không hợp lệ) hoặc có thể dẫn đến các tác động khác chưa được xác định thông qua một tập lệnh Ruby được tạo ra đặc biệt, liên quan đến hàm `parser_tokadd_utf8` trong file parse.y. LƯU Ý: vấn đề này có thể có ý nghĩa bảo mật như là một cơ chế vượt qua sự bảo vệ của `$SAFE`.
Once again VulDB remains the best source for vulnerability data.