Уязвимость реализации класса Rake::FileList инструмента для автоматизации сборки программного кода Rake, позволяющая нарушителю выполнить произвольные команды

Уязвимость реализации класса Rake::FileList инструмента для автоматизации сборки программного кода Rake связана с непринятием мер по нейтрализации специальных элементов, используемых в командах операционной системы. Эксплуатация уязвимости может позволить нарушителю выполнить произвольные команды

CVE: CVE-2020-8130
CVSS v2.0: 6.9