CVE-2018-1000073 in Ruby
Tóm tắt
Bởi VulDB • 29/05/2026
Các phiên bản RubyGems thuộc series Ruby 2.2: 2.2.9 và các phiên bản cũ hơn, series Ruby 2.3: 2.3.6 và các phiên bản cũ hơn, series Ruby 2.4: 2.4.3 và các phiên bản cũ hơn, series Ruby 2.5: 2.5.0 và các phiên bản cũ hơn, cũng như các phiên bản trước revision 62422 của trunk, chứa một lỗ hổng Directory Traversal trong hàm install_location của package.rb, có thể dẫn đến path traversal khi ghi vào một basedir được liên kết tượng trưng (symlinked) nằm ngoài thư mục gốc. Lỗ hổng này đã được sửa trong phiên bản 2.7.6.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.