ALPINE-CVE-2018-8780
ALPINE-CVE-2018-8780
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
In Ruby before 2.2.10, 2.3.x before 2.3.7, 2.4.x before 2.4.4, 2.5.x before 2.5.1, and 2.6.0-preview1, the Dir.open, Dir.new, Dir.entries and Dir.empty? methods do not check NULL characters. When using the corresponding method, unintentional directory traversal may be performed.
CVSS 9.1 · Crítica · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
ruby Alpine:v3.10
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.3.0, < 2.5.1-r0
Actualiza a 2.5.1-r0
ruby Alpine:v3.11
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.3.0, < 2.5.1-r0
Actualiza a 2.5.1-r0
ruby Alpine:v3.12
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.3.0, < 2.5.1-r0
Actualiza a 2.5.1-r0
ruby Alpine:v3.13
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.3.0, < 2.5.1-r0
Actualiza a 2.5.1-r0
ruby Alpine:v3.14
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.3.0, < 2.5.1-r0
Actualiza a 2.5.1-r0
ruby Alpine:v3.15
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.3.0, < 2.5.1-r0
Actualiza a 2.5.1-r0
ruby Alpine:v3.16
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.3.0, < 2.5.1-r0
Actualiza a 2.5.1-r0
ruby Alpine:v3.17
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.3.0, < 2.5.1-r0
Actualiza a 2.5.1-r0
ruby Alpine:v3.18
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.3.0, < 2.5.1-r0
Actualiza a 2.5.1-r0
ruby Alpine:v3.19
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.3.0, < 2.5.1-r0
Actualiza a 2.5.1-r0
ruby Alpine:v3.20
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.3.0, < 2.5.1-r0
Actualiza a 2.5.1-r0
ruby Alpine:v3.21
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.3.0, < 2.5.1-r0
Actualiza a 2.5.1-r0
ruby Alpine:v3.22
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.3.0, < 2.5.1-r0
Actualiza a 2.5.1-r0
ruby Alpine:v3.23
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.3.0, < 2.5.1-r0
Actualiza a 2.5.1-r0
ruby Alpine:v3.24
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.3.0, < 2.5.1-r0
Actualiza a 2.5.1-r0
ruby Alpine:v3.4
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.3.0, < 2.3.7-r0
Actualiza a 2.3.7-r0
ruby Alpine:v3.5
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.3.0, < 2.3.7-r0
Actualiza a 2.3.7-r0
ruby Alpine:v3.6
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.3.0, < 2.4.4-r0
Actualiza a 2.4.4-r0
ruby Alpine:v3.7
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.3.0, < 2.4.4-r0
Actualiza a 2.4.4-r0
ruby Alpine:v3.8
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.3.0, < 2.5.1-r0
Actualiza a 2.5.1-r0
ruby Alpine:v3.9
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.3.0, < 2.5.1-r0
Actualiza a 2.5.1-r0