Уязвимостта на SQL заместване е коригирана в Ruby on Rails

Публикувани са коригиращи актуализации на Ruby on Rails framework 7.0.4.1, 6.1.7.1 и 6.0.6.1, в които са коригирани 6 уязвимости. Най-опасната уязвимост (CVE-2023-22794) може да доведе до изпълнение на SQL команди, зададени от атакуващия при използване на външни данни в коментари, обработени в ActiveRecord. Проблемът се дължи на липсата на необходимото екраниране на специални знаци в коментарите, преди да бъдат записани в СУБД.

Втората уязвимост (CVE-2023-22797) може да се приложи за препращане към други страници (отворено пренасочване), когато се използват непроверени външни данни в манипулатора redirect_to. Останалите 4 уязвимости водят до отказ на услуга поради голямото натоварване на системата (основно поради обработка на външни данни в неефективни и отнемащи време регулярни изрази).

Източник: opennet.ru