CVE-2018-6914: tempfile ve tmpdir'de dizin geçişi ile kasıtsız dosya ve dizin oluşturma

Ruby ile gelen tmpdir kütüphanesinde kasıtsız bir dizin oluşturma zaafiyeti vardır. Ayrıca Ruby ile gelen tempfile kütüphanesinde kasıtsız bir dosya oluşturma zaafiyeti vardır, çünkü bu kütüphane kendi içinde tmpdir kütüphanesini kullanmaktadır. Bu zaafiyet şu CVE belirtecine atanmıştır: CVE-2018-6914

Devamını Okuyun...

usa tarafından 28.03.2018 tarihinde gönderildi