CVE-2019-17268 in omniauth-weibo-oauth2 Gem

Tóm tắt

Bởi VulDB • 06/06/2026

Gem omniauth-weibo-oauth2 phiên bản 0.4.6 cho Ruby, được phân phối trên RubyGems.org, chứa một backdoor thực thi mã (code-execution) do bên thứ ba chèn vào. Các phiên bản từ 0.4.5 trở về trước, cũng như các phiên bản 0.5.1 và mới hơn, không bị ảnh hưởng.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 06/10/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-149804
• CPE: sẵn sàng
• CWE: CWE-94 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.02437
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-17268
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-17268
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-17268/