The ruby_parser-legacy (aka legacy) gem 1.0.0 for Ruby allows local privilege escalation because of world-writable files. For example, if the brakeman gem (which has a legacy dependency) 4.5.0 through 4.7.0 is used, a local user can insert malicious code into the ruby_parser-legacy-1.0.0/lib/ruby_parser/legacy/ruby_parser.rb file.
БЕЙСБОЛКА FAMOUS GIANT HOLLOW FLEX FIT Бейсболка FAMOUS Giant Hollow Flex Fit (White-Black-Red, S/M) Бренд FAMOUS Возраст Взрослый Основной Цвет Black-Charcoal-Lime,White-Black-Red Размер L/XL,S/M Сезон Всесезонный Цвет Black-Charcoal-Lime,White-Black-Red в наличии Цена: 795.00 ₽ КУПИТЬ
\\Верх – Полиэстер, коровья кожа, подкладка – Синтетические материалы 100%, низ – резина\\Страна производитель: ИНДОНЕЗИЯ\\Артикул производителя: X8X151XK354 BLACK and WHITE LEGACY Размер 39,5,41,42,5 Цвет NoneRU […]
\\Верх – Полиэстер, коровья кожа, подкладка – Синтетические материалы 100%, низ – резина\\Страна производитель: ИНДОНЕЗИЯ\\Артикул производителя: X8X151XK354 BLACK and WHITE LEGACY Размер 39,5,41,42,5,43 Цвет NoneRU […]