CVE-2020-8165 in Ruby on Rails

Tóm tắt

Bởi VulDB • 09/07/2026

Một lỗ hổng liên quan đến việc giải serialize dữ liệu không đáng tin cậy tồn tại trong các phiên bản rails < 5.2.5 và rails < 6.0.4, cho phép kẻ tấn công thực hiện unmarshal các đối tượng do người dùng cung cấp trong MemCacheStore và RedisCacheStore, có khả năng dẫn đến RCE (Remote Code Execution).

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 28/01/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-157072
• CPE: sẵn sàng
• CWE: CWE-502 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.45732
• KEV: không
• Các hoạt động: rất thấp
• ngành: Energy, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-8165
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-8165
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-8165/