Обявени са коригиращи актуализации на фреймворка Ruby on Rails 7.0.4.1, 6.1.7.1 и 6.0.6.1, в които са отстранени 6 уязвимости. Най-опасната уязвимост (CVE-2023-22794) може да доведе до извършване на злонамерени SQL команди при работа с външни данни в коментари, обработвани от ActiveRecord. Проблемът е причинен от липсата на необходимото екраниране на специални символи в коментарите преди тяхното запазване в базата данни.
Втората уязвимост (CVE-2023-22797) може да се използва за организиране на пренасочвания към други страници (открито пренасочване) при работа с неконтролирани външни данни в обработчика redirect_to. Останалите 4 уязвимости водят до отказ на обслужване поради създаването на високо натоварване на системата (предимно поради обработка на външни данни в неефективни и дълги регулярни изрази).
Източник: opennet.ru
