要点
- CVE-2017-8418 は rubocop, rubocop (rubocop project) に影響する深刻度「低」 (CVSS 3.3) の脆弱性です。
- 今後30日間に悪用される確率（EPSS）：0.41%（全脆弱性の 35.4% より高い）。
- 対処：0.49.0 以降に更新してください。
| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|
| rubocop RubyGems | < 0.49.0
| 0.49.0
|
| rubocop | ≤ 0.48.1
| 修正版なし |
概要
RuboCop 0.48.1 and earlier does not use /tmp in safe way, allowing local users to exploit this to tamper with cache files belonging to other users.
NVD の説明
RuboCop 0.48.1 and earlier does not use /tmp in safe way, allowing local users to exploit this to tamper with cache files belonging to other users.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン