ALPINE-CVE-2019-8322
ALPINE-CVE-2019-8322
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
An issue was discovered in RubyGems 2.6 and later through 3.0.2. The gem owner command outputs the contents of the API response directly to stdout. Therefore, if the response is crafted, escape sequence injection may occur.
CVSS 7.5 · Alta · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
ruby Alpine:v3.6
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.4.6-r0
Actualiza a 2.4.6-r0
ruby Alpine:v3.7
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.4.6-r0
Actualiza a 2.4.6-r0
ruby Alpine:v3.8
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.5.5-r0
Actualiza a 2.5.5-r0
ruby Alpine:v3.9
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.5.5-r0
Actualiza a 2.5.5-r0