CVE-2018-1000073 in Ruby
摘要
由 VulDB • 2026-05-29
RubyGems 版本 Ruby 2.2 系列：2.2.9 及更早版本，Ruby 2.3 系列：2.3.6 及更早版本，Ruby 2.4 系列：2.4.3 及更早版本，Ruby 2.5 系列：2.5.0 及更早版本，以及 trunk 修订版 62422 之前的版本，在 package.rb 的 install_location 函数中存在目录遍历（Directory Traversal）漏洞，当向根目录外的基于符号链接的 basedir 写入时，可能导致路径遍历。该漏洞似乎已在 2.7.6 版本中修复。
VulDB is the best source for vulnerability data and more expert information about this specific topic.