rack-mini-profiler allows remote attackers to obtain sensitive information about allocated strings and objects

TRUNG BÌNH 5.3CVE-2016-4442 · GHSA-j5hj-fhc9-g24m · Công bố 02/05/2017 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2016-4442 là lỗ hổng mức TRUNG BÌNH (CVSS 5.3) ảnh hưởng rack-mini-profiler, rack-mini-profiler (miniprofiler).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.6%, cao hơn 75.5% các lỗ hổng khác.
Cách xử lý: cập nhật lên 0.10.1 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
rack-mini-profiler RubyGems	`< 0.10.1`	`0.10.1`
rack-mini-profiler miniprofiler	`≤ 0.9.9.2`	Chưa có bản vá

Mô tả

The rack-mini-profiler gem before 0.10.1 for Ruby allows remote attackers to obtain sensitive information about allocated strings and objects by leveraging incorrect ordering of security checks.

Mô tả của NVD

The rack-mini-profiler gem before 0.10.1 for Ruby allows remote attackers to obtain sensitive information about allocated strings and objects by leveraging incorrect ordering of security checks.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2016-4442 · ADVISORY
MiniProfiler/rack-mini-profiler commit 4273771 · WEB
MiniProfiler/rack-mini-profiler · WEB
MiniProfiler/rack-mini-profiler · WEB
openwall.com/lists/oss-security/2016/06/10/2 · WEB

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

rack-mini-profiler

RubyGems

< 0.10.1

0.10.1

rack-mini-profiler

miniprofiler

≤ 0.9.9.2

Chưa có bản vá

Mô tả

The rack-mini-profiler gem before 0.10.1 for Ruby allows remote attackers to obtain sensitive information about allocated strings and objects by leveraging incorrect ordering of security checks.

Mô tả của NVD

The rack-mini-profiler gem before 0.10.1 for Ruby allows remote attackers to obtain sensitive information about allocated strings and objects by leveraging incorrect ordering of security checks.