漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
Ruby on Rails before 1.1.5 allows remote attackers to execute Ruby code with "severe" or "serious" impact via a File Upload request with an HTTP header that modifies the LOAD_PATH variable, a different vulnerability than CVE-2006-4112.
漏洞信息
N/A
漏洞
N/A
漏洞
Ruby on Rails路由上传文件HTTP GET请求拒绝服务漏洞
漏洞信息
Ruby on Rails(Rails)是Rails核心团队开发维护的一套基于Ruby语言的开源Web应用框架,它是由大卫-海纳梅尔-韩森从美国37signals公司的项目管理工具Basecamp里分离出来的。 Rails的路由代码中存在漏洞,如果攻击者发布了上传文件利用HTTP GET请求的话,就会触发这个漏洞,导致拒绝服务。
漏洞信息
N/A
漏洞
N/A