Tóm tắt nhanh
- CVE-2020-8130 là lỗ hổng mức TRUNG BÌNH (CVSS 6.4) ảnh hưởng rake, rake (ruby-lang).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.4%, cao hơn 71.7% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 12.3.3 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| rake RubyGems | < 12.3.3
| 12.3.3
|
| rake | < 12.3.3
| 12.3.3
|
Mô tả
There is an OS command injection vulnerability in Ruby Rake before 12.3.3 in Rake::FileList when supplying a filename that begins with the pipe character |.
Mô tả của NVD
There is an OS command injection vulnerability in Ruby Rake < 12.3.3 in Rake::FileList when supplying a filename that begins with the pipe character `|`.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí