В Ruby on Rails е отстранена уязвимост, позволяваща инжектиране на SQL код

Публикувани са коригиращи актуализации на рамката Ruby on Rails 7.0.4.1, 6.1.7.1 и 6.0.6.1, в които са отстранени 6 уязвимости. Най-опасната уязвимост (CVE-2023-22794) може да доведе до изпълнение на SQL команди, зададени от нападателя, при използване на външни данни в коментарите, обработвани в ActiveRecord. Проблемът е причинен от липсата на необходимото екрантиране на специалните символи в коментарите преди тяхното запазване в СУБД.

Втората уязвимост (CVE-2023-22797) може да се използва за организиране на пренасочване към други страници (отворен редирект) при работа с непроверени външни данни в обработвача redirect_to. Останалите 4 уязвимости водят до отказ на обслужване поради създаване на висока натовареност на системата (в основно от обработка на външни данни в неефективни и дълготрайни регулярни изрази).

Източник: opennet.ru