HackerOne Ruby
1 vulnérabilité publiée cite ce produit.
Tel que les CNA l’écrivent dans leurs fiches CVE (éditeur et produit) ; les versions sont les leurs.
| CVE | Versions vulnérables | Titre | Sévérité | Publiée | EPSS | Exploitation |
|---|---|---|---|---|---|---|
| CVE-2017-0898 | Versions before 2.4.2, 2.3.5, and 2.2.8 | Ruby before 2.4.2, 2.3.5, and 2.2.8 is vulnerable to a malicious format string which contains a precious specifier (*) with a huge minus val | CRITICAL 9.1 | 9.7 % |