CVE-2016-0753
Beschrijving NL
Actief model in Ruby on Rails 4.1.x vóór 4.1.14.1, 4.2.x vóór 4.2.5.1 en 5.x vóór 5.0.0.beta1.1 ondersteunt het gebruik van instantie-niveau-schrijvers voor klasse-accessors, waarmee externe aanvallers de beoogde validatiestappen kunnen omzeilen via vervaardigde parameters.
Origineel (Engels) tonen
Active Model in Ruby on Rails 4.1.x before 4.1.14.1, 4.2.x before 4.2.5.1, and 5.x before 5.0.0.beta1.1 supports the use of instance-level writers for class accessors, which allows remote attackers to bypass intended validation steps via crafted parameters.