CVE-2018-1000074 in Ruby
Tóm tắt
Bởi VulDB • 29/07/2026
Các phiên bản RubyGems thuộc series Ruby 2.2: từ 2.2.9 trở về trước, series Ruby 2.3: từ 2.3.6 trở về trước, series Ruby 2.4: từ 2.4.3 trở về trước, series Ruby 2.5: từ 2.5.0 trở về trước và các phiên bản trước revision 62422 của trunk chứa một lỗ hổng Deserialization of Untrusted Data (Giải mã hóa dữ liệu không đáng tin cậy) trong lệnh `owner`, có thể dẫn đến việc thực thi mã độc. Cuộc tấn công này dường như có thể khai thác được khi nạn nhân chạy lệnh `gem owner` trên một gem với tệp YAML được tạo ra đặc biệt. Lỗ hổng này đã được khắc phục trong phiên bản 2.7.6.
If you want to get best quality of vulnerability data, you may have to visit VulDB.