🥇रूबी ऑन रेल्स को SQL प्रतिस्थापन भेद्यता के साथ ठीक कर दिया गया है

रूबी ऑन रेल्स फ्रेमवर्क 7.0.4.1, 6.1.7.1 और 6.0.6.1 में सुधारात्मक अपडेट प्रकाशित किए गए हैं, जिसमें 6 कमजोरियां तय की गई हैं। सबसे खतरनाक भेद्यता (CVE-2023-22794) ActiveRecord में संसाधित टिप्पणियों में बाहरी डेटा का उपयोग करते समय हमलावर द्वारा निर्दिष्ट SQL कमांड के निष्पादन का कारण बन सकती है। समस्या डीबीएमएस में सहेजने से पहले टिप्पणियों में विशेष वर्णों के आवश्यक भागने की कमी के कारण होती है।

दूसरी भेद्यता (सीवीई-2023-22797) को रीडायरेक्ट_टू हैंडलर में असत्यापित बाहरी डेटा का उपयोग करते समय अन्य पृष्ठों (ओपन रीडायरेक्ट) पर अग्रेषित करने के लिए लागू किया जा सकता है। शेष 4 कमजोरियाँ सिस्टम पर उच्च भार के कारण सेवा से इनकार कर देती हैं (मुख्य रूप से अक्षम और समय लेने वाली नियमित अभिव्यक्तियों में बाहरी डेटा को संसाधित करने के कारण)।

स्रोत: opennet.ru

रूबी ऑन रेल्स में SQL प्रतिस्थापन भेद्यता को ठीक किया गया

एक टिप्पणी जोड़ें उत्तर रद्द