Se ha detectado la inyección de código malicioso en el paquete Ruby Strong_password
En la versión del paquete gem Strong_password 0.7 publicada el 25 de junio se encontró una modificación maliciosa (CVE-2019-13354) que descarga y ejecuta código externo controlado por un atacante desconocido, alojado en el servicio Pastebin. El número total de descargas del proyecto es de 247 mil, mientras que la versión 0.6 cuenta con alrededor de 38 mil. Para la versión maliciosa, el número de descargas se indica en 537, pero no está claro cuán preciso es este dato considerando que […]
