ភាពងាយរងគ្រោះជំនួស SQL ត្រូវបានជួសជុលនៅក្នុង Ruby on Rails

ការកែប្រែបច្ចុប្បន្នភាពទៅ Ruby on Rails framework 7.0.4.1, 6.1.7.1 និង 6.0.6.1 ត្រូវបានបោះពុម្ព ដែលក្នុងនោះ 6 ភាពងាយរងគ្រោះត្រូវបានជួសជុល។ ភាពងាយរងគ្រោះដ៏គ្រោះថ្នាក់បំផុត (CVE-2023-22794) អាចនាំទៅដល់ការប្រតិបត្តិនៃពាក្យបញ្ជា SQL ដែលបញ្ជាក់ដោយអ្នកវាយប្រហារ នៅពេលប្រើទិន្នន័យខាងក្រៅនៅក្នុងមតិយោបល់ដែលបានដំណើរការនៅក្នុង ActiveRecord ។ បញ្ហាគឺបណ្តាលមកពីកង្វះការគេចចេញពីតួអក្សរពិសេសនៅក្នុងមតិយោបល់ មុនពេលរក្សាទុកពួកវានៅក្នុង DBMS ។

ភាពងាយរងគ្រោះទីពីរ (CVE-2023-22797) អាចត្រូវបានអនុវត្តចំពោះការបញ្ជូនបន្តទៅទំព័រផ្សេងទៀត (បើកការបញ្ជូនបន្ត) នៅពេលប្រើទិន្នន័យខាងក្រៅដែលមិនបានផ្ទៀងផ្ទាត់នៅក្នុង redirect_to handler ។ ភាពងាយរងគ្រោះចំនួន 4 ដែលនៅសេសសល់នាំទៅរកការបដិសេធសេវាកម្មដោយសារតែការផ្ទុកខ្ពស់នៅលើប្រព័ន្ធ (ជាចម្បងដោយសារតែដំណើរការទិន្នន័យខាងក្រៅនៅក្នុងកន្សោមទៀងទាត់ដែលមិនមានប្រសិទ្ធភាព និងប្រើប្រាស់ពេលវេលា)។

ប្រភព: opennet.ru