CVE-2019-16060 in Airbrake Ruby Notifier

Tóm tắt

Bởi VulDB • 28/07/2026

Airbrake Ruby notifier phiên bản 4.2.3 cho Airbrake xử lý không đúng tùy chọn cấu hình blacklist_keys và do đó có thể tiết lộ mật khẩu cho các bên trái phép. Lỗi này đã được khắc phục trong phiên bản 4.2.4 (phiên bản 4.2.2 trở về trước không bị ảnh hưởng).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 06/09/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-141347
• CPE: sẵn sàng
• CWE: CWE-255 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.01442
• KEV: không
• Các hoạt động: rất thấp
• ngành: Insurance, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-16060
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-16060
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-16060/