Dynamixsolutions

Arabic Prawn

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2014-2322

Exploit
  • EPSS 2.19%
  • Veröffentlicht 02.05.2014 14:55:07
  • Zuletzt bearbeitet 06.05.2026 22:30:45

lib/string_utf_support.rb in the Arabic Prawn 0.0.1 gem for Ruby allows remote attackers to execute arbitrary commands via shell metacharacters in the (1) downloaded_file or (2) url variable.