漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
Multiple format string vulnerabilities in log_subscriber.rb files in the log subscriber component in Action Mailer in Ruby on Rails 3.x before 3.2.15 allow remote attackers to cause a denial of service via a crafted e-mail address that is improperly handled during construction of a log message.
漏洞信息
N/A
漏洞
N/A
漏洞
Ruby on Rails Action Mailer 格式化字符串漏洞
漏洞信息
Ruby on Rails(Rails)是Rails核心团队开发维护的一套基于Ruby语言的开源Web应用框架,它是由大卫-海纳梅尔-韩森从美国37signals公司的项目管理工具Basecamp里分离出来的。 Ruby on Rails 3.2.15之前的3.x版本中的Action Mailer应用程序中的log subscriber组件中的log_subscriber.rb文件中存在格式化字符串漏洞,该漏洞源于程序在构造日志消息期间没有正确处理电子邮件地址。远程攻击者可借助特制的电子邮件地址利用该漏洞
漏洞信息
N/A
漏洞
N/A