Det har upptÀckts injektion av skadlig kod i Ruby-paketet Strong_password
I det publicerade utskicket den 25 juni av gem-paketet Strong_password 0.7 upptĂ€cktes en skadlig förĂ€ndring (CVE-2019-13354) som laddar ner och kör extern kod, kontrollerad av en okĂ€nd angripare, som finns pĂ„ tjĂ€nsten Pastebin. Det totala antalet nedladdningar av projektet uppgĂ„r till 247 000, och version 0.6 har cirka 38 000 nedladdningar. För den skadliga versionen anges antalet nedladdningar till 537, men det Ă€r oklart hur mycket det stĂ€mmer överens med verkligheten med tanke pĂ„ att […]
