Beveiligingsadvies

CVE-2014-3514

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2014-08-20 10:00:00

Laatst bijgewerkt 2024-08-06 10:43:06

Toegewezen door redhat

CVSS-score geen score

Status PUBLISHED

Beschrijving

activerecord/lib/active_record/relation/query_methods.rb in Active Record in Ruby on Rails 4.0.x before 4.0.9 and 4.1.x before 4.1.5 allows remote attackers to bypass the strong parameters protection mechanism via crafted input to an application that makes create_with calls.

← Alle CVE's bekijken Bekijk op cve.org ↗