{"id":106429,"date":"2023-01-20T18:48:19","date_gmt":"2023-01-20T16:48:19","guid":{"rendered":"https:\/\/prohoster.info\/?p=106429"},"modified":"2023-01-26T22:45:16","modified_gmt":"2023-01-26T20:45:16","slug":"v-ruby-on-rails-ustranena-uyazvimost-dopuskayushhaya-podstanovku-sql-koda","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/v-ruby-on-rails-ustranena-uyazvimost-dopuskayushhaya-podstanovku-sql-koda","title":{"rendered":"Une vuln\u00e9rabilit\u00e9 permettant l'injection de code SQL a \u00e9t\u00e9 corrig\u00e9e dans Ruby on Rails.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Des mises \u00e0 jour correctives pour le framework Ruby on Rails 7.0.4.1, 6.1.7.1 et 6.0.6.1 ont \u00e9t\u00e9 publi\u00e9es, corrigeant 6 vuln\u00e9rabilit\u00e9s. La plus critique (CVE-2023-22794) peut permettre l'ex\u00e9cution de commandes SQL sp\u00e9cifi\u00e9es par un attaquant lors de l'utilisation de donn\u00e9es externes dans des commentaires trait\u00e9s par ActiveRecord. Le probl\u00e8me est caus\u00e9 par un manque de n\u00e9cessaire \u00e9chappement des caract\u00e8res sp\u00e9ciaux dans les commentaires avant leur sauvegarde dans la base de donn\u00e9es. <\/p>\n
La deuxi\u00e8me vuln\u00e9rabilit\u00e9 (CVE-2023-22797) peut \u00eatre utilis\u00e9e pour organiser une redirection vers d'autres pages (redirection ouverte) en utilisant des donn\u00e9es externes non v\u00e9rifi\u00e9es dans le gestionnaire redirect_to. Les 4 autres vuln\u00e9rabilit\u00e9s entra\u00eenent un d\u00e9ni de service d\u00fb \u00e0 une charge \u00e9lev\u00e9e sur le syst\u00e8me (principalement \u00e0 cause du traitement de donn\u00e9es externes avec des expressions r\u00e9guli\u00e8res inefficaces et longues). \n Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"