Уязвимость программной платформы Ruby on Rails, позволяющая нарушителю читать произвольные файлы

Уязвимость компонента Action View программной платформы Ruby on Rails связана с недостатками ограничения имени пути к каталогу. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, читать произвольные файлы в результате использования приложением в имени пути знаков ".." (точка точка)

CVE: CVE-2016-0752
CVSS v2.0: 5