Описание
In Ruby through 3.0 on Windows, a remote attacker can submit a crafted path when a Web application handles a parameter with TmpDir.
Пакеты
| Пакет | Статус | Версия исправления | Релиз | Тип |
|---|---|---|---|---|
| ruby2.7 | not-affected | package |
Примечания
https://hackerone.com/reports/1131465
EPSS
Процентиль: 57%
0.00347
Низкий
Связанные уязвимости
CVSS3: 7.5
ubuntu
больше 4 лет назад
In Ruby through 3.0 on Windows, a remote attacker can submit a crafted path when a Web application handles a parameter with TmpDir.
CVSS3: 7.5
nvd
больше 4 лет назад
In Ruby through 3.0 on Windows, a remote attacker can submit a crafted path when a Web application handles a parameter with TmpDir.
CVSS3: 7.5
github
почти 5 лет назад
Tempfile on Windows path traversal vulnerability
EPSS
Процентиль: 57%
0.00347
Низкий