Bol riadkovaných aktualizácií frameworku Ruby on Rails 7.0.4.1, 6.1.7.1 a 6.0.6.1, v ktorých bolo odstránených 6 zraniteľností. Najnebezpečnejšia zraniteľnosť (CVE-2023-22794) môže viesť k vykonaniu zadaných SQL príkazov útočníkom pri spracovávaní externých údajov v komentároch spracovávaných v ActiveRecord. Problém je spôsobený nedostatočným escapes špeciálnych znakov v komentároch pred ich uložením do databázy.
Druhá zraniteľnosť (CVE-2023-22797) môže umožniť presmerovanie na iné stránky (otvorený redirect) pri použití nespracovaných externých údajov v spracovateľovi redirect_to. Zostávajúce 4 zraniteľnosti vedú k odmietnutiu služby v dôsledku vytvárania vysokého zaťaženia systému (najmä z dôvodu spracovania externých údajov v neefektívnych a časovo náročných regulárnych výrazoch).
Zdroj: opennet.ru
