En bref
- CVE-2019-10780 est une vulnérabilité CRITIQUE (CVSS 9.8) touchant bibtex-ruby, bibtex-ruby (bibtex-ruby project).
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 2.8%, plus élevée que 86.6% des vulnérabilités.
- Correctif : mettre à jour vers 5.1.0 ou plus récent.
Description
BibTeX-ruby before 5.1.0 allows shell command injection due to unsanitized user input being passed directly to the built-in Ruby Kernel.open method through BibTeX.open.
NVD description
BibTeX-ruby before 5.1.0 allows shell command injection due to unsanitized user input being passed directly to the built-in Ruby Kernel.open method through BibTeX.open.
Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free