{"id":106429,"date":"2023-01-20T18:48:19","date_gmt":"2023-01-20T16:48:19","guid":{"rendered":"https:\/\/prohoster.info\/?p=106429"},"modified":"2023-01-26T22:45:16","modified_gmt":"2023-01-26T20:45:16","slug":"v-ruby-on-rails-ustranena-uyazvimost-dopuskayushhaya-podstanovku-sql-koda","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/v-ruby-on-rails-ustranena-uyazvimost-dopuskayushhaya-podstanovku-sql-koda","title":{"rendered":"In Ruby on Rails wurde eine Schwachstelle behoben, die die Einspeisung von SQL-Code erm\u00f6glicht.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Es wurden Korrektur-Updates f\u00fcr das Framework Ruby on Rails 7.0.4.1, 6.1.7.1 und 6.0.6.1 ver\u00f6ffentlicht, in denen 6 Schwachstellen beseitigt wurden. Die gef\u00e4hrlichste Schwachstelle (CVE-2023-22794) kann zu einer Ausf\u00fchrung von SQL-Befehlen f\u00fchren, die von einem Angreifer im Zusammenhang mit externen Daten in Kommentaren, die in ActiveRecord verarbeitet werden, vorgesehen sind. Das Problem wird durch das Fehlen der notwendigen Escapierung von Sonderzeichen in Kommentaren verursacht, bevor sie in die Datenbank gespeichert werden. <\/p>\n
Die zweite Schwachstelle (CVE-2023-22797) kann f\u00fcr die Umleitung auf andere Seiten (offene Umleitung) genutzt werden, wenn unverifizierte externe Daten im Handler redirect_to verwendet werden. Die \u00fcbrigen 4 Schwachstellen f\u00fchren zu einem Denial-of-Service aufgrund einer hohen Systemlast (haupts\u00e4chlich verursacht durch die Verarbeitung externer Daten in ineffizienten und langlaufenden regul\u00e4ren Ausdr\u00fccken). \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"