袨锌褍斜谢懈泻芯胁邪薪褘 泻芯褉褉械泻褌懈褉褍褞褖懈械 芯斜薪芯胁谢械薪懈褟 褎褉械泄屑胁芯褉泻邪 Ruby on Rails 7.0.4.1, 6.1.7.1 懈 6.0.6.1, 胁 泻芯褌芯褉褘褏 褍褋褌褉邪薪械薪芯 6 褍褟蟹胁懈屑芯褋褌械泄. 袧邪懈斜芯谢械械 芯锌邪褋薪邪褟 褍褟蟹胁懈屑芯褋褌褜 (CVE-2023-22794) 屑芯卸械褌 锌褉懈胁械褋褌懈 泻 胁褘锌芯谢薪械薪懈褞 蟹邪写邪薪薪褘褏 邪褌邪泻褍褞褖懈屑 SQL-泻芯屑邪薪写 锌褉懈 懈褋锌芯谢褜蟹芯胁邪薪懈懈 胁薪械褕薪懈褏 写邪薪薪褘褏 胁 泻芯屑屑械薪褌邪褉懈褟褏, 芯斜褉邪斜邪褌褘胁邪械屑褘褏 胁 ActiveRecord. 袩褉芯斜谢械屑邪 胁褘蟹胁邪薪邪 芯褌褋褍褌褋褌胁懈械屑 薪械芯斜褏芯写懈屑芯谐芯 褝泻褉邪薪懈褉芯胁邪薪懈褟 褋锌械褑褋懈屑胁芯谢芯胁 胁 泻芯屑屑械薪褌邪褉懈褟褏 锌械褉械写 懈褏 褋芯褏褉邪薪械薪懈械屑 胁 小校袘袛.
袙褌芯褉邪褟 褍褟蟹胁懈屑芯褋褌褜 (CVE-2023-22797) 屑芯卸械褌 锌褉懈屑械薪褟褌褜褋褟 泻 芯褉谐邪薪懈蟹邪褑懈懈 锌褉芯斜褉芯褋邪 薪邪 写褉褍谐懈械 褋褌褉邪薪懈褑褘 (芯褌泻褉褘褌褘泄 褉械写懈褉械泻褌) 锌褉懈 懈褋锌芯谢褜蟹芯胁邪薪懈懈 薪械锌褉芯胁械褉械薪薪褘褏 胁薪械褕薪懈褏 写邪薪薪褘褏 胁 芯斜褉邪斜芯褌褔懈泻械 redirect_to. 袨褋褌邪谢褜薪褘械 4 褍褟蟹胁懈屑芯褋褌懈 锌褉懈胁芯写褟褌 泻 芯褌泻邪蟹褍 胁 芯斜褋谢褍卸懈胁邪薪懈懈 懈蟹-蟹邪 褋芯蟹写邪薪懈褟 胁褘褋芯泻芯泄 薪邪谐褉褍蟹泻懈 薪邪 褋懈褋褌械屑褍 (胁 芯褋薪芯胁薪芯屑 懈蟹-蟹邪 芯斜褉邪斜芯褌泻懈 胁薪械褕薪懈褏 写邪薪薪褘褏 胁 薪械褝褎褎械泻褌懈胁薪褘褏 懈 写谢懈褌械谢褜薪芯 胁褘锌芯谢薪褟械屑褘褏 褉械谐褍谢褟褉薪褘褏 胁褘褉邪卸械薪懈褟褏).
诪拽讜专: opennet.ru