一、 漏洞 CVE-2012-2660 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在 Ruby on Rails 3.0.13 之前、3.1.x 之前、3.2.x 之前在 actionpack/lib/action_dispatch/http/request.rb 中，该代码未正确考虑 Active Record 组件和 Rack 接口之间参数处理的差异，这导致远程攻击者可以通过构造请求来绕过预期的数据库查询限制并进行 NULL 检查，例如某些 "[nil]" 值，这是 CVE-2012-2694 相关的问题。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
actionpack/lib/action_dispatch/http/request.rb in Ruby on Rails before 3.0.13, 3.1.x before 3.1.5, and 3.2.x before 3.2.4 does not properly consider differences in parameter handling between the Active Record component and the Rack interface, which allows remote attackers to bypass intended database-query restrictions and perform NULL checks via a crafted request, as demonstrated by certain "[nil]" values, a related issue to CVE-2012-2694.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Ruby on Rails SQL注入漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Ruby on Rails简称RoR或Rails，是一个更符合实际需要而且更高效的Web开发框架。 Rails on Ruby中的actionpack/lib/action_dispatch/http/request.rb中存在SQL注入漏洞。攻击者可利用该漏洞操控应用程序，访问或者修改数据，或在底层数据库中利用该漏洞。该漏洞在以下版本中修复：Rails on Ruby 3.2.4版本，3.1.5版本与3.0.13版本。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
权限许可和访问控制问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2012-2660 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2012-2660 的情报信息