CVE-2022-36231

CVE-2022-36231 إن جوهرة روبي pdfinfo ذات الإصدار = 0.5.3 معرضة لهجوم حقن الأوامر في نظام التشغيل عند تنفيذ طريقة method على كائن PDF::Info. يمكن للمهاجم باستخدام حمولة مصمَّمة خصيصًا تنفيذ أوامر نظام التشغيل باستخدام ربط الأوامر. تحليل الثغرة عند إنشاء كائن جديد من PDF::Info، يتم استدعاء طريقة...