p PatchFirst

ALPINE-CVE-2019-8323

ALPINE-CVE-2019-8323

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

An issue was discovered in RubyGems 2.6 and later through 3.0.2. Gem::GemcutterUtilities#with_response may output the API response to stdout as it is. Therefore, if the API side modifies the response, escape sequence injection may occur.

CVSS 7.5 · Hoch · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • ruby Alpine:v3.6

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.4.6-r0

    Auf 2.4.6-r0 aktualisieren

  • ruby Alpine:v3.7

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.4.6-r0

    Auf 2.4.6-r0 aktualisieren

  • ruby Alpine:v3.8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.5.5-r0

    Auf 2.5.5-r0 aktualisieren

  • ruby Alpine:v3.9

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.5.5-r0

    Auf 2.5.5-r0 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →