Es wurden Korrektur-Updates fĂŒr das Framework Ruby on Rails 7.0.4.1, 6.1.7.1 und 6.0.6.1 veröffentlicht, in denen 6 Schwachstellen beseitigt wurden. Die gefĂ€hrlichste Schwachstelle (CVE-2023-22794) kann zu einer AusfĂŒhrung von SQL-Befehlen fĂŒhren, die von einem Angreifer im Zusammenhang mit externen Daten in Kommentaren, die in ActiveRecord verarbeitet werden, vorgesehen sind. Das Problem wird durch das Fehlen der notwendigen Escapierung von Sonderzeichen in Kommentaren verursacht, bevor sie in die Datenbank gespeichert werden.
Die zweite Schwachstelle (CVE-2023-22797) kann fĂŒr die Umleitung auf andere Seiten (offene Umleitung) genutzt werden, wenn unverifizierte externe Daten im Handler redirect_to verwendet werden. Die ĂŒbrigen 4 Schwachstellen fĂŒhren zu einem Denial-of-Service aufgrund einer hohen Systemlast (hauptsĂ€chlich verursacht durch die Verarbeitung externer Daten in ineffizienten und langlaufenden regulĂ€ren AusdrĂŒcken).
Quelle: opennet.ru
