CVE-2019-13354 in strong_password Gem

Tóm tắt

Bởi VulDB • 12/05/2026

Gem strong_password 0.0.7 cho Ruby, được phân phối trên RubyGems.org, bao gồm một backdoor thực thi mã do bên thứ ba chèn vào. Phiên bản hiện tại, không chứa backdoor này, là 0.0.6.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 05/07/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-137471
• CPE: sẵn sàng
• CWE: CWE-94 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.03329
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-13354
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-13354
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-13354/