Er is een invoeging van kwaadaardige code vastgesteld in het Ruby-pakket Strong_password
In de op 25 juni gepubliceerde release van het gem-pakket Strong_password 0.7 is een kwaadaardige wijziging ontdekt (CVE-2019-13354) die externe code laadt en uitvoert die onder controle staat van een onbekende aanvaller, gehost op Pastebin. Het totale aantal downloads van het project bedraagt 247.000, terwijl versie 0.6 ongeveer 38.000 downloads heeft. Voor de kwaadaardige versie wordt 537 downloads opgegeven, maar het is onduidelijk hoeveel dit daadwerkelijk overeenkomt met de werkelijkheid, gezien het feit dat […]
