safemode gem allows context-dependent attackers to obtain sensitive information via the inspect method

高 8.1CVE-2016-3693 · GHSA-c92m-rrrc-q5wf · 20/05/2016 公開 · 17/06/2026 更新

要点

CVE-2016-3693 は safemode, safemode (safemode project) に影響する深刻度「高」 (CVSS 8.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.1%（全脆弱性の 82.0% より高い）。
対処：1.2.4 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
safemode RubyGems	`< 1.2.4`	`1.2.4`
safemode safemode_project	`≤ 1.2.3`	修正版なし

概要

The Safemode gem before 1.2.4 for Ruby, when initialized with a delegate object that is a Rails controller, allows context-dependent attackers to obtain sensitive information via the inspect method.

NVD の説明

The Safemode gem before 1.2.4 for Ruby, when initialized with a delegate object that is a Rails controller, allows context-dependent attackers to obtain sensitive information via the inspect method.

参考情報

nvd.nist.gov/vuln/detail/CVE-2016-3693 · ADVISORY
svenfuchs/safemode commit 0f764a1 · WEB
theforeman/foreman commit 82f9b93 · WEB
access.redhat.com/errata/RHSA-2018:0336 · WEB
svenfuchs/safemode · PACKAGE
projects.theforeman.org/issues/14635 · WEB
rubysec.com/advisories/CVE-2016-3693 · WEB
theforeman.org/security.html · WEB
openwall.com/lists/oss-security/2016/04/20/8 · WEB
rubysec.com/advisories/CVE-2016-3693 · Vendor Advisory

safemode のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

safemode

RubyGems

< 1.2.4

1.2.4

safemode

safemode_project

≤ 1.2.3

修正版なし

概要

The Safemode gem before 1.2.4 for Ruby, when initialized with a delegate object that is a Rails controller, allows context-dependent attackers to obtain sensitive information via the inspect method.

NVD の説明

The Safemode gem before 1.2.4 for Ruby, when initialized with a delegate object that is a Rails controller, allows context-dependent attackers to obtain sensitive information via the inspect method.