ALPINE-CVE-2019-16255
ALPINE-CVE-2019-16255
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Ruby through 2.4.7, 2.5.x through 2.5.6, and 2.6.x through 2.6.4 allows code injection if the first argument (aka the "command" argument) to Shell#[] or Shell#test in lib/shell.rb is untrusted data. An attacker can exploit this to call an arbitrary Ruby method.
CVSS 8.1 · Hoch · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
ruby Alpine:v3.10
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 2.4.0, < 2.5.7-r0
Auf 2.5.7-r0 aktualisieren
ruby Alpine:v3.11
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 2.4.0, < 2.6.5-r0
Auf 2.6.5-r0 aktualisieren
ruby Alpine:v3.12
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 2.4.0, < 2.6.5-r0
Auf 2.6.5-r0 aktualisieren
ruby Alpine:v3.13
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 2.4.0, < 2.6.5-r0
Auf 2.6.5-r0 aktualisieren
ruby Alpine:v3.14
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 2.4.0, < 2.6.5-r0
Auf 2.6.5-r0 aktualisieren
ruby Alpine:v3.15
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 2.4.0, < 2.6.5-r0
Auf 2.6.5-r0 aktualisieren
ruby Alpine:v3.16
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 2.4.0, < 2.6.5-r0
Auf 2.6.5-r0 aktualisieren
ruby Alpine:v3.17
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 2.4.0, < 2.6.5-r0
Auf 2.6.5-r0 aktualisieren
ruby Alpine:v3.18
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 2.4.0, < 2.6.5-r0
Auf 2.6.5-r0 aktualisieren
ruby Alpine:v3.19
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 2.4.0, < 2.6.5-r0
Auf 2.6.5-r0 aktualisieren
ruby Alpine:v3.20
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 2.4.0, < 2.6.5-r0
Auf 2.6.5-r0 aktualisieren
ruby Alpine:v3.21
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 2.4.0, < 2.6.5-r0
Auf 2.6.5-r0 aktualisieren
ruby Alpine:v3.22
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 2.4.0, < 2.6.5-r0
Auf 2.6.5-r0 aktualisieren
ruby Alpine:v3.23
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 2.4.0, < 2.6.5-r0
Auf 2.6.5-r0 aktualisieren
ruby Alpine:v3.24
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 2.4.0, < 2.6.5-r0
Auf 2.6.5-r0 aktualisieren
ruby Alpine:v3.7
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 2.4.0, < 2.4.10-r0
Auf 2.4.10-r0 aktualisieren
ruby Alpine:v3.8
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 2.4.0, < 2.5.7-r0
Auf 2.5.7-r0 aktualisieren
ruby Alpine:v3.9
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 2.4.0, < 2.5.7-r0
Auf 2.5.7-r0 aktualisieren