Der er offentliggjort rettelser til frameworket Ruby on Rails 7.0.4.1, 6.1.7.1 og 6.0.6.1, hvor 6 sårbarheder er blevet rettet. Den mest kritiske sårbarhed (CVE-2023-22794) kan føre til udførelse af angreb, hvor ondsindede SQL-kommandoer kan køre ved brug af eksterne data i kommentarer, der behandles i ActiveRecord. Problemet skyldes manglende ordentlig escape af specialtegn i kommentarer, før de gemmes i databasen.
Den anden sårbarhed (CVE-2023-22797) kan bruges til at omdirigere til andre sider (åben omdirigering) ved brug af uvalidere eksterne data i handleren redirect_to. De resterende 4 sårbarheder fører til serviceafbrydelse på grund af høj belastning af systemet (primært på grund af behandling af eksterne data i ineffektive og langvarige regulære udtryk).
Kilde: opennet.ru
