रुबी ऑन रेलमध्ये SQL प्रतिस्थापन भेद्यता निश्चित केली आहे

रुबी ऑन रेल 7.0.4.1, 6.1.7.1 आणि 6.0.6.1 फ्रेमवर्कसाठी सुधारात्मक अद्यतने प्रकाशित केली गेली आहेत, 6 भेद्यता निश्चित केल्या आहेत. सर्वात धोकादायक भेद्यता (CVE-2023-22794) ActiveRecord मध्ये प्रक्रिया केलेल्या टिप्पण्यांमध्ये बाह्य डेटा वापरताना आक्रमणकर्त्याद्वारे निर्दिष्ट केलेल्या SQL आदेशांची अंमलबजावणी होऊ शकते. डीबीएमएसमध्ये संग्रहित होण्यापूर्वी टिप्पण्यांमधील विशेष वर्ण आवश्यक नसल्यामुळे समस्या उद्भवली आहे.

दुसरी भेद्यता (CVE-2023-22797) रीडायरेक्ट_टू हँडलरमध्ये असत्यापित बाह्य डेटा वापरताना इतर पृष्ठांवर (ओपन रीडायरेक्ट) फॉरवर्ड करण्यासाठी लागू केली जाऊ शकते. उर्वरित 4 भेद्यतेमुळे सिस्टीमवर जास्त भार निर्माण झाल्यामुळे (मुख्यतः अकार्यक्षम आणि दीर्घकाळ चालणाऱ्या रेग्युलर एक्स्प्रेशनमध्ये बाह्य डेटाच्या प्रक्रियेमुळे) सेवा नाकारली जाते.

स्त्रोत: opennet.ru