Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en Bundler (CVE-2016-7954)

Gravedad CVSS v3.1:
CRÍTICA
Tipo:
CWE-94 Control incorrecto de generación de código (Inyección de código)
Fecha de publicación:
22/12/2016
Última modificación:
12/04/2025

Descripción

Bundler 1.x podría permitir a atacantes remotos inyectar código Ruby arbitrario en una aplicación aprovechando una colisión de nombres de gemas en una fuente secundaria. NOTA: esto podría solapar CVE-2013-0334.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:bundler:bundler:1.0.0:*:*:*:*:*:*:*
cpe:2.3:a:bundler:bundler:1.0.0:beta1:*:*:*:*:*:*
cpe:2.3:a:bundler:bundler:1.0.0:beta10:*:*:*:*:*:*
cpe:2.3:a:bundler:bundler:1.0.0:beta6:*:*:*:*:*:*
cpe:2.3:a:bundler:bundler:1.0.0:beta7:*:*:*:*:*:*
cpe:2.3:a:bundler:bundler:1.0.0:beta8:*:*:*:*:*:*
cpe:2.3:a:bundler:bundler:1.0.0:beta9:*:*:*:*:*:*
cpe:2.3:a:bundler:bundler:1.0.0:rc1:*:*:*:*:*:*
cpe:2.3:a:bundler:bundler:1.0.0:rc2:*:*:*:*:*:*
cpe:2.3:a:bundler:bundler:1.0.0:rc3:*:*:*:*:*:*
cpe:2.3:a:bundler:bundler:1.0.0:rc4:*:*:*:*:*:*
cpe:2.3:a:bundler:bundler:1.0.0:rc5:*:*:*:*:*:*
cpe:2.3:a:bundler:bundler:1.0.0:rc6:*:*:*:*:*:*
cpe:2.3:a:bundler:bundler:1.0.1:*:*:*:*:*:*:*
cpe:2.3:a:bundler:bundler:1.0.2:*:*:*:*:*:*:*