ALPINE-CVE-2019-16255
ALPINE-CVE-2019-16255
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Ruby through 2.4.7, 2.5.x through 2.5.6, and 2.6.x through 2.6.4 allows code injection if the first argument (aka the "command" argument) to Shell#[] or Shell#test in lib/shell.rb is untrusted data. An attacker can exploit this to call an arbitrary Ruby method.
CVSS 8.1 · Alta · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
ruby Alpine:v3.10
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.4.0, < 2.5.7-r0
Actualiza a 2.5.7-r0
ruby Alpine:v3.11
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.4.0, < 2.6.5-r0
Actualiza a 2.6.5-r0
ruby Alpine:v3.12
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.4.0, < 2.6.5-r0
Actualiza a 2.6.5-r0
ruby Alpine:v3.13
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.4.0, < 2.6.5-r0
Actualiza a 2.6.5-r0
ruby Alpine:v3.14
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.4.0, < 2.6.5-r0
Actualiza a 2.6.5-r0
ruby Alpine:v3.15
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.4.0, < 2.6.5-r0
Actualiza a 2.6.5-r0
ruby Alpine:v3.16
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.4.0, < 2.6.5-r0
Actualiza a 2.6.5-r0
ruby Alpine:v3.17
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.4.0, < 2.6.5-r0
Actualiza a 2.6.5-r0
ruby Alpine:v3.18
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.4.0, < 2.6.5-r0
Actualiza a 2.6.5-r0
ruby Alpine:v3.19
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.4.0, < 2.6.5-r0
Actualiza a 2.6.5-r0
ruby Alpine:v3.20
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.4.0, < 2.6.5-r0
Actualiza a 2.6.5-r0
ruby Alpine:v3.21
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.4.0, < 2.6.5-r0
Actualiza a 2.6.5-r0
ruby Alpine:v3.22
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.4.0, < 2.6.5-r0
Actualiza a 2.6.5-r0
ruby Alpine:v3.23
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.4.0, < 2.6.5-r0
Actualiza a 2.6.5-r0
ruby Alpine:v3.24
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.4.0, < 2.6.5-r0
Actualiza a 2.6.5-r0
ruby Alpine:v3.7
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.4.0, < 2.4.10-r0
Actualiza a 2.4.10-r0
ruby Alpine:v3.8
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.4.0, < 2.5.7-r0
Actualiza a 2.5.7-r0
ruby Alpine:v3.9
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.4.0, < 2.5.7-r0
Actualiza a 2.5.7-r0