CVE-2017-0899

Les versions 2.6.12 et antérieures de RubyGems sont affectées par une faille liée au traitement de caractères d'échappement de terminal malveillants au sein des spécifications de gems. Un attaquant peut exploiter cette vulnérabilité à distance, sans authentification ni interaction de l'utilisateur, pour exécuter des commandes arbitraires sur votre système lorsque la spécification de la gem est affichée dans un terminal. Comme elle ne nécessite aucun privilège particulier ni déclenchement manuel, il s'agit d'une vulnérabilité à haut risque pour les systèmes qui traitent ou affichent automatiquement les métadonnées des gems.