CVE-2021-3779CWE-610

CVE-2021-3779: falha em Tomita Masahiro ruby-mysql

Ruby-MySQL Gem Client File Read

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar ruby-mysql+ Monitorar ruby-mysql

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

3Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 1.2%
A malicious MySQL server can request local file content from a client using ruby-mysql prior to version 2.10.0 without explicit authorization from the user. This issue was resolved in version 2.10.0 and later.
Produtos afetados
Tomita Masahiro · ruby-mysql