CVE-2021-3779CWE-610

CVE-2021-3779: fallo en Tomita Masahiro ruby-mysql

Ruby-MySQL Gem Client File Read

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear ruby-mysql+ Monitorear ruby-mysql

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 1.2%
A malicious MySQL server can request local file content from a client using ruby-mysql prior to version 2.10.0 without explicit authorization from the user. This issue was resolved in version 2.10.0 and later.
Productos afectados
Tomita Masahiro · ruby-mysql