CVE-2013-4203

Les applications Ruby utilisant la gem `rgpg` en version 0.2.2 ou antérieure sont vulnérables à l'exécution à distance de commandes. Un attaquant non authentifié peut exécuter des commandes système arbitraires sur votre serveur en envoyant des entrées spécialement conçues contenant des métacaractères de shell. Cette attaque est relativement facile à exécuter car elle ne nécessite qu'un accès réseau, sans authentification préalable ni interaction de l'utilisateur.