Описание
In Ruby through 3.0 on Windows, a remote attacker can submit a crafted path when a Web application handles a parameter with TmpDir.
Пакеты
| Пакет | Статус | Версия исправления | Релиз | Тип |
|---|---|---|---|---|
| ruby2.7 | not-affected | package |
Примечания
https://hackerone.com/reports/1131465
EPSS
Процентиль: 99%
0.58039
Средний
Связанные уязвимости
CVSS3: 7.5
ubuntu
больше 5 лет назад
In Ruby through 3.0 on Windows, a remote attacker can submit a crafted path when a Web application handles a parameter with TmpDir.
CVSS3: 7.5
nvd
больше 5 лет назад
In Ruby through 3.0 on Windows, a remote attacker can submit a crafted path when a Web application handles a parameter with TmpDir.
CVSS3: 7.5
github
больше 5 лет назад
Tempfile on Windows path traversal vulnerability
CVSS3: 7.5
altlinux
больше 5 лет назад
ALT-PU-2021-1710: package `ruby` update to version 2.7.3-alt1.3
EPSS
Процентиль: 99%
0.58039
Средний