CVE-2022-36231

CVE-2022-36231 La gemma Ruby pdfinfo = 0.5.3 è vulnerabile a OS Command Injection quando si esegue un metodo su un oggetto PDF::Info. Un attaccante utilizzando un payload appositamente creato può eseguire comandi del sistema operativo utilizzando il concatenamento di comandi. Analisi della...