CVE-2016-2098

CVE-2016-2098 Action Pack dans Ruby on Rails avant 3.2.22.2, 4.x avant 4.1.14.2, et 4.2.x avant 4.2.5.2 permet à des attaquants distants d'exécuter du code Ruby arbitraire en exploitant l'utilisation illimitée de la méthode render par une application RCE...