#deserialization
2 registros
-
Another Ruby Marshal Chain: RCE em Rails
Gadget chain inédito de desserialização em Ruby on Rails: dois gadgets nativos do ActiveSupport executam código via Marshal.load, sem tocar em ERB.
-
Interpreter
Foothold por desserialização XStream no Mirth Connect 4.4.0 (CVE-2023-43208); root via f-string injection num eval() de script Flask rodando como root.