Dan Kubb

Extlib

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2013-1802

Exploit
  • EPSS 1.69%
  • Veröffentlicht 09.04.2013 20:55:01
  • Zuletzt bearbeitet 11.04.2025 00:51:21

The extlib gem 0.9.15 and earlier for Ruby does not properly restrict casts of string values, which might allow remote attackers to conduct object-injection attacks and execute arbitrary code, or cause a denial of service (memory and CPU consumption)...