Objavljene so popravljalne posodobitve za ogrodje Ruby on Rails 7.0.4.1, 6.1.7.1 in 6.0.6.1, ki odpravljajo 6 ranljivosti. Najbolj nevarna ranljivost (CVE-2023-22794) lahko povzroči izvajanje napadov z SQL ukazi, ki jih je določil napadalec, med obdelavo zunanjih podatkov v komentarjih, katerih obdelava se izvrši v ActiveRecord. Težava je posledica pomanjkanja nujne zaklepanja posebnih znakov v komentarjih pred njihovim shranjevanjem v podatkovno bazo.
Druga ranljivost (CVE-2023-22797) se lahko uporablja za preusmeritev na druge strani (odprta preusmeritev) ob uporabi nepreverjenih zunanjih podatkov v obdelovalniku redirect_to. Preostalih 4 ranljivosti povzročajo zavrnitev storitve zaradi velike obremenitve sistema (večinoma zaradi obdelave zunanjih podatkov v neučinkovitih in dolgotrajnih regularnih izrazih).
Izvor: opennet.ru
