Vulnerabilidad crítica en la crate slice-deque de Rust (CVE-2018-20995)
La crate slice-deque de Rust antes de 0.1.16 permite corrupción de memoria por un manejo incorrecto de las actualizaciones del deque.
CVE · página 48 de 48
CVE-2018-20991: doble liberación en la crate smallvec de Rust
Vulnerabilidad crítica en la crate smallvec de Rust antes de 0.6.3: su implementación de Iterator maneja mal los destructores y provoca una doble liberación.
CVE-2020-36474: SafeCurl vulnerable a DNS rebinding
SafeCurl antes de 0.9.2 tiene una vulnerabilidad de DNS rebinding con CVSS 9.8, permitiendo a atacantes eludir protecciones SSRF.
CVE-2016-6582 — Vulnerabilidad en la gema Doorkeeper de Ruby permite revocar tokens arbitrarios
Doorkeeper antes de 4.2.0 no implementa la revocación de tokens OAuth 2.0, permitiendo ataques de replay y revocación arbitraria de tokens con CVSS 9.1.
CVE-2017-5946: directory traversal en rubyzip permite escribir archivos arbitrarios
La gema rubyzip antes de 1.2.1 es vulnerable a directory traversal: un ZIP malicioso con rutas "../" permite escribir archivos arbitrarios en el servidor.
CVE-2017-7540: bypass de modo seguro en rubygem-safemode de Foreman
La gema safemode usada por Foreman (versiones 1.3.2 y anteriores) permite evadir el modo seguro con sintaxis Ruby especial, habilitando borrado sin permisos o escalada de privilegios.