David Hansson

Ruby On Rails

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5

CVE-2007-5379

  • EPSS 3.97%
  • Veröffentlicht 19.10.2007 23:17:00
  • Zuletzt bearbeitet 16.06.2026 22:45:59

Rails before 1.2.4, as used for Ruby on Rails, allows remote attackers and ActiveResource servers to determine the existence of arbitrary files and read arbitrary XML files via the Hash.from_xml (Hash#from_xml) method, which uses XmlSimple (XML::Simp...

6.8

CVE-2007-5380

  • EPSS 3.58%
  • Veröffentlicht 19.10.2007 23:17:00
  • Zuletzt bearbeitet 16.06.2026 22:45:59

Session fixation vulnerability in Rails before 1.2.4, as used for Ruby on Rails, allows remote attackers to hijack web sessions via unspecified vectors related to "URL-based sessions."