Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-jg4m-q6w8-vrjp

Опубликовано: 24 окт. 2017
Источник: github
Github: Прошло ревью

Описание

rgpg Code Injection vulnerability

The self.run_gpg function in lib/rgpg/gpg_helper.rb in the rgpg gem before 0.2.3 for Ruby allows remote attackers to execute arbitrary commands via shell metacharacters in unspecified vectors.

Пакеты

Наименование

rgpg

rubygems
Затронутые версииВерсия исправления

< 0.2.3

0.2.3

EPSS

Процентиль: 80%
0.01422
Низкий

Дефекты

CWE-94

Связанные уязвимости

nvd
больше 12 лет назад

The self.run_gpg function in lib/rgpg/gpg_helper.rb in the rgpg gem before 0.2.3 for Ruby allows remote attackers to execute arbitrary commands via shell metacharacters in unspecified vectors.

EPSS

Процентиль: 80%
0.01422
Низкий

Дефекты

CWE-94