地图
浏览
CVE
测试载荷
绕过技巧
API
接入 AI
关于
POJIA
破甲
查找
接入 AI
模型控制台
地图 / Validation bypass for Active Record and Active Model
Validation bypass for Active Record and Active Model
业务逻辑
/
违反安全设计原则(按标题归类)
/ #108723
厂商
Ruby on Rails
严重程度
低危
· CVSS 5.4
赏金
—
弱点
违反安全设计原则(按标题归类)
研究员
@backus
披露日期
2016-02-12
资产
—
CVE
—
该报告还没有中文解读。
时间线
2016-01-06
报告提交
2016-02-12
公开披露
阅读 HackerOne 原文 ↗
作者 @backus · 版权归作者与 Ruby on Rails 所有
同类报告
Email Verification bypass on signup
Automattic · 2020-12-03
Race Condition : Exploiting the loyalty claim https://xxx.vendhq.com/loyalty/claim/email/xxxxx url and gain x amount of loyalty bonus/cash
Vend VDP · 2018-06-07
Bypass rate limiting on /users/password (possibly site-wide rate limit bypass?)
HackerOne · 2016-12-08
Homograph fix Bypass
HackerOne · 2017-10-16
Bypass Email Verification using Salesforce -- Reproducible in gitlab.com
GitLab · 2019-12-13
Bypassing Recaptcha Protection in `https://connect.acronis.com`
Acronis · 2024-10-30