ALPINE-CVE-2019-8322
ALPINE-CVE-2019-8322
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
An issue was discovered in RubyGems 2.6 and later through 3.0.2. The gem owner command outputs the contents of the API response directly to stdout. Therefore, if the response is crafted, escape sequence injection may occur.
CVSS 7.5 · Hoch · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
ruby Alpine:v3.6
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.4.6-r0
Auf 2.4.6-r0 aktualisieren
ruby Alpine:v3.7
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.4.6-r0
Auf 2.4.6-r0 aktualisieren
ruby Alpine:v3.8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.5.5-r0
Auf 2.5.5-r0 aktualisieren
ruby Alpine:v3.9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.5.5-r0
Auf 2.5.5-r0 aktualisieren