BibTeX-Ruby vulnerable to OS command injection

NGHIÊM TRỌNG 9.8CVE-2019-10780 · GHSA-c5r5-7pfh-6qg6 · SNYK-RUBY-BIBTEXRUBY-542602 · Công bố 22/01/2020 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2019-10780 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng bibtex-ruby, bibtex-ruby (bibtex-ruby project).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 2.8%, cao hơn 86.6% các lỗ hổng khác.
Cách xử lý: cập nhật lên 5.1.0 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
bibtex-ruby RubyGems	`< 5.1.0`	`5.1.0`
bibtex-ruby bibtex-ruby_project	`< 5.1.0`	`5.1.0`

Mô tả

BibTeX-ruby before 5.1.0 allows shell command injection due to unsanitized user input being passed directly to the built-in Ruby Kernel.open method through BibTeX.open.

Mô tả của NVD

BibTeX-ruby before 5.1.0 allows shell command injection due to unsanitized user input being passed directly to the built-in Ruby Kernel.open method through BibTeX.open.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2019-10780 · ADVISORY
inukshuk/bibtex-ruby commit 14406f4 · WEB
GitHub Advisory GHSA-c5r5-7pfh-6qg6 · ADVISORY
inukshuk/bibtex-ruby · PACKAGE
rubysec/ruby-advisory-db · WEB
snyk.io/vuln/SNYK-RUBY-BIBTEXRUBY-542602 · WEB

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí