CVE-2019-16109
CVE-2019-16109
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
An issue was discovered in Plataformatec Devise before 4.7.1. It confirms accounts upon receiving a request with a blank confirmation_token, if a database record has a blank value in the confirmation_token column. (However, there is no scenario within Devise itself in which such database records would exist.)
CVSS 5.3 · Media · EPSS 1,8%
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
ruby-devise Ubuntu:16.04:LTS
- Versiones
- 3.5.1-1
- 3.5.2-1
- 3.5.2-2
- 3.5.2-3
- 3.5.6-2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
ruby-devise Ubuntu:18.04:LTS
- Versiones
- 4.2.0-1
- 4.3.0-1
- 4.4.3-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
ruby-devise Ubuntu:20.04:LTS
- Versiones
- 4.5.0-3
- 4.6.2-2
- 4.7.1-2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
ruby-devise Ubuntu:22.04:LTS
- Versiones
- 4.7.3-2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
ruby-devise Ubuntu:24.04:LTS
- Versiones
- 4.8.1-1
- 4.9.2-1
- 4.9.3-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada