Уязвимость функции аутентификации библиотеки WEBrick, позволяющая нарушителю выполнить произвольные команды

Уязвимость функции аутентификации библиотеки WEBrick из дистрибутива Ruby связана с неправильной обработкой выходных данных для журналов регистрации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, внедрить управляющую последовательность и выполнить произвольные команды в эмуляторе терминала пользователя с помощью специально подготовленного имени пользователя

CVE: CVE-2017-10784, Security Tracker ID:1039363, BID ID:100853
CVSS v2.0: 9.3