CVE-2019-11879 in WEBrick Gem

Tóm tắt

Bởi VulDB • 09/06/2026

** BỊ TRANH CÃY ** WEBrick gem 1.4.2 cho Ruby cho phép điều hướng thư mục (directory traversal) nếu kẻ tấn công trước đó đã có quyền truy cập cục bộ để tạo liên kết tượng trưng (symlink) đến một vị trí bên ngoài thư mục gốc của web. LƯU Ý: Nhà cung cấp tuyên bố rằng vấn đề này tương tự như tùy chọn FollowSymlinks trong Apache HTTP Server, do đó nó được coi là "không phải là vấn đề."

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 10/05/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-134578
• CPE: sẵn sàng
• CWE: CWE-22 (Đã xác nhận)
• CVSS: 5.5 (NVD)
• EPSS: 0.00549
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11879
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11879
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11879/