פגיעות החלפת SQL תוקנה ב-Ruby on Rails

פורסמו עדכונים מתקנים למסגרת Ruby on Rails 7.0.4.1, 6.1.7.1 ו-6.0.6.1, בהם 6 פגיעויות מתוקנות. הפגיעות המסוכנת ביותר (CVE-2023-22794) עלולה להוביל לביצוע פקודות SQL שצוינו על ידי התוקף בעת שימוש בנתונים חיצוניים בהערות המעובדות ב-ActiveRecord. הבעיה נגרמת על ידי היעדר בריחה הכרחית של תווים מיוחדים בהערות לפני שמירתן ב-DBMS.

את הפגיעות השנייה (CVE-2023-22797) ניתן להחיל על העברה לדפים אחרים (הפניה פתוחה) בעת שימוש בנתונים חיצוניים לא מאומתים במטפל redirect_to. 4 נקודות התורפה הנותרות מובילות למניעת שירות עקב העומס הרב על המערכת (בעיקר עקב עיבוד נתונים חיצוניים בביטויים רגולריים לא יעילים וגוזלים זמן).

מקור: OpenNet.ru