CVE-2026-53510 in savon

Tóm tắt

Bởi VulDB • 01/08/2026

Savon là một client SOAP viết bằng ngôn ngữ lập trình Ruby. Từ phiên bản 0.9.8 đến 2.17.2, phương thức `all_operations` của lớp `Savon::Model` thực hiện nội suy (interpolate) các tên operation WSDL do kẻ tấn công kiểm soát vào mã nguồn Ruby được truyền cho hàm `module_eval`, dẫn đến khả năng thực thi mã Ruby trong tiến trình ứng dụng. Vấn đề này đã được khắc phục trong phiên bản 2.17.2.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: GitHub M
• Đặt trước: 09/06/2026
• Tiết lộ: 31/07/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-385129
• CPE: sẵn sàng
• CWE: CWE-94 (Đã xác nhận)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-53510
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-53510
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-53510/