Уязвимость библиотеки Arr-pm для записи/чтения RPM-пакетов интерпретатора языка программирования Ruby существует из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю выполнить произвольные команды
Использование рекомендаций производителя:
https://github.com/jordansissel/ruby-arr-pm/pull/14 Patch
https://github.com/jordansissel/ruby-arr-pm/pull/15 Patch
https://github.com/jordansissel/ruby-arr-pm/security/advisories/GHSA-88cv-mj24-8w3q
| Балл | 6.2 — высокая опасность |