David Hansson

Ruby On Rails

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5

CVE-2007-5379

  • EPSS 10%
  • Veröffentlicht 19.10.2007 23:17:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Rails before 1.2.4, as used for Ruby on Rails, allows remote attackers and ActiveResource servers to determine the existence of arbitrary files and read arbitrary XML files via the Hash.from_xml (Hash#from_xml) method, which uses XmlSimple (XML::Simp...

6.8

CVE-2007-5380

  • EPSS 9.36%
  • Veröffentlicht 19.10.2007 23:17:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Session fixation vulnerability in Rails before 1.2.4, as used for Ruby on Rails, allows remote attackers to hijack web sessions via unspecified vectors related to "URL-based sessions."