ALPINE-CVE-2019-8321
ALPINE-CVE-2019-8321
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
An issue was discovered in RubyGems 2.6 and later through 3.0.2. Since Gem::UserInteraction#verbose calls say without escaping, escape sequence injection is possible.
CVSS 7.5 · Alta · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
ruby Alpine:v3.6
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.4.6-r0
Actualiza a 2.4.6-r0
ruby Alpine:v3.7
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.4.6-r0
Actualiza a 2.4.6-r0
ruby Alpine:v3.8
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.5.5-r0
Actualiza a 2.5.5-r0
ruby Alpine:v3.9
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.5.5-r0
Actualiza a 2.5.5-r0