Skip to content
OpenAdvisories
High WID-SEC-2026-1187 1 CVE

Ruby und Ruby on Rails (erb gem): Schwachstelle ermöglicht Codeausführung

Published Apr 20, 2026 · Updated Nov 8, 2026 · Revision 24 · de

Vendor: amazon Vendor: Debian Vendor: gentoo Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: openSUSE Product: Rocky Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ruby und Ruby on Rails ausnutzen, um Sicherheitsmaßnahmen zu umgehen und so beliebigen Code auszuführen.

Product

Ruby ist eine interpretierte, objektorientierte Skriptsprache.
Ruby on Rails ist ein in der Programmiersprache Ruby geschriebenes und quelloffenes Web Application Framework.

Vulnerabilities 1

  • High 8.1
    CVE-2026-41316

    ERB has an @_init deserialization guard bypass via def_module / def_method / def_class

    ERB is a templating system for Ruby. Ruby 2.7.0 (before ERB 2.2.0 was published on rubygems.org) introduced an `@_init` instance variable guard in `ERB#result` and `ERB#run` to prevent code execution when an ERB object is reconstructed via `Marshal.load` (des…

    ruby erb logstash-9.3 logstash-9.3-iamguarded-compat Debian Ubuntu Alpine Wolfi RubyGems

Revision history

  1. #24

    Neue Updates von Debian aufgenommen

  2. #23

    Neue Updates von Oracle Linux aufgenommen

  3. #22

    Neue Updates von Oracle Linux aufgenommen

  4. #21

    Neue Updates von openSUSE aufgenommen

  5. #20

    Neue Updates von Gentoo aufgenommen

  6. #19

    Neue Updates von SUSE aufgenommen

  7. #18

    Neue Updates von Debian aufgenommen

  8. #17

    Neue Updates von Oracle Linux aufgenommen

  9. #16

    Neue Updates von Red Hat aufgenommen

  10. #15

    Neue Updates von Oracle Linux aufgenommen

  11. #14

    Neue Updates von Red Hat aufgenommen

  12. #13

    Neue Updates von Red Hat aufgenommen

  13. #12

    Neue Updates von Red Hat aufgenommen

  14. #11

    Neue Updates von Red Hat aufgenommen

  15. #10

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  16. #9

    Neue Updates von Oracle Linux aufgenommen

  17. #8

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  18. #7

    Neue Updates von Red Hat aufgenommen

  19. #6

    Neue Updates von Rocky Enterprise Software Foundation und Oracle Linux aufgenommen

  20. #5

    Neue Updates von Red Hat, Rocky Enterprise Software Foundation und Oracle Linux aufgenommen

  21. #4

    Neue Updates von Red Hat aufgenommen

  22. #3

    Neue Updates von Amazon aufgenommen

  23. #2

    Referenz(en) aufgenommen: EUVD-2026-25385

  24. #1

    Initiale Fassung

References