CVE-2020-8162
3Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackepss 3.0%
probabilidade de exploração
3.0%top 14% das CVEs
exploração observada
nãonenhuma fonte reporta
A client side enforcement of server side security vulnerability exists in rails < 5.2.4.2 and rails < 6.0.3.1 ActiveStorage's S3 adapter that allows the Content-Length of a direct file upload to be modified by an end user bypassing upload limits.
Produtos afetados
n/a · https://github.com/rails/rails