CVE-2019-8320

RubyGems 2.7.6 ve sonrası ile 3.0.2 arasındaki sürümlerde bir Directory Traversal sorunu keşfedilmiştir. Yeni dizinler oluşturmadan veya dosyalara dokunmadan önce (ki bunlar artık sembolik bağlantılar için yol kontrol kodu içermektedir), hedef konum siliniyordu. Eğer bu konum bir sembolik bağlantının arkasındaysa, saldırganın yolları tahmin edebildiği varsayımıyla, kötü amaçlı bir gem kullanıcının makinesindeki rastgele dosyaları silebilir. Gem komutunun ne sıklıkla sudo ile çalıştırıldığı ve modern sistemlerdeki yolların (/tmp, /usr vb.) ne kadar öngörülebilir olduğu göz önüne alındığında, bu durum muhtemelen veri kaybına veya kullanılamaz hale gelmiş bir sisteme yol açabilir.