impressiona- espantosa/impressão- espantosa no commit dc 890 dfafdf 07088 x 901 df 53 c 19 c 2710 e 5 c 5234 contém uma condição de injeção de código Ruby em AwesomeMethodArray#grep. Um método especialmente nomeado contendo a sintaxe de interpolação Ruby pode ser interpolado em uma cadeia de avaliação dinâmicamente construída quando grep é chamado com um bloco, resultando em execução de código Ruby no processo host. A exploração requer um caminho de aplicativo que permite que um atacante influencie nomes de métodos dinâmicos. Registro de aconselhamento: GHSA- 4 fc 2 - r 6 x 5 - wm 8 p. Identificadores relacionados: CVE- 2026 - 67986.
Tempo: GitHub Advisory Database publicou este registro em 2026 - 08 - 13 T 15: 34: 41.000 Z e lista a sua última modificação como 2026 - 08 - 13 T 18: 31: 32.000 Z. Severidade: ALTAMENTE. Dados de pontuação publicados: CVSS_V 3: CVSS: 3.1 /AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H.
Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: identificadores de fraqueza CWE- 94. O registro contém 4 suporte de referências nestes tipos: AVISO, WEB.