| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| colorscore | < 0.0.5 | 0.0.5 |
| colorscore | ≤ 0.0.4 |
The initialize method in the Histogram class in lib/colorscore/histogram.rb in the colorscore gem before 0.0.5 for Ruby allows context-dependent attackers to execute arbitrary code via shell metacharacters in the (1) image_path, (2) colors, or (3) depth variable.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン