AltaVulnerabilidadGitHub Advisory Database
Action Pack: Posible evasión de parámetros fuertes en Parameters#each_key
Activa. Aparece en la lectura más reciente de la fuente.
Qué hacer
Actualiza actionpack a la versión 8.0.5.2 o posterior.
Paquetes afectados
| Paquete | Gestor | Versiones afectadas | Corregido en |
|---|---|---|---|
| actionpack | rubygems | < 8.0.5.2 | 8.0.5.2 |
Datos
- Gravedad
- Alta
- Tipo
- Vulnerabilidad
- Identificador
- CVE-2026-126081 · GHSA-wm3x-v3qw-4jh3
- Qué tan usado
- Muy usado. Está entre el 0.021 % más descargado de su gestor de paquetes (ecosyste.ms).
- CVSS
- 7.5 de 10
- Probabilidad de ataque
- 0.6 % en los próximos 30 días (EPSS, FIRST.org)
- Publicada por la fuente
- 12 de noviembre de 2026
- Vista por primera vez
- 13 de noviembre de 2026 a las 11:49 a.m. (hora de México)
- Etiquetas
- rubygems
- Fuente
- GitHub Advisory Database · CC BY 4.0
Ver en la fuenteRecibir avisos de lo que usoTodas las alertas