| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| cremefraiche | < 0.6.1 | 0.6.1 |
| creme fraiche | = 0.4.5= 0.4.5.1= 0.4.5.2= 0.4.5.4= 0.4.5.5= 0.4.5.6= 0.5= 0.5.1= 0.5.2= 0.5.3≤ 0.6 |
The set_meta_data function in lib/cremefraiche.rb in the Creme Fraiche gem before 0.6.1 for Ruby allows remote attackers to execute arbitrary commands via shell metacharacters in the file name of an email attachment. NOTE: some of these details are obtained from third party information.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí