تنبيه متعدد Ruby on Rails CERTFR-2025-AVI-0692

تنبيه متعدد Ruby on Rails CERTFR-2025-AVI-0692

Bycyber التنبيهات الأمنية 2025
0 Comments

 تنبيه متعدد Ruby on Rails CERTFR-2025-AVI-0692

 

محتويات التنبيه:
  1. – جدول معلومات
  2. – المخاطر
  3. – الأنظمة المثأثرة
  4. – الملخص
  5. – الحلول
  6. – المصادر
معلومات :
المرجع CERTFR-2025-AVI-0692
العنوان Multiples vulnérabilités dans Ruby on Rails
تاريخ الاصدار الأول 14 août 2025
تاريخ أخر تحديث 14 août 2025
المصادر Bulletin de sécurité Ruby on Rails 89669 du 13 août 2025Bulletin de sécurité Ruby on Rails 89670 du 13 août 2025
المرفقات
المخاطر:

  • Contournement de la politique de sécurité

    • الأنظمة المثأثرة:

    • activerecord versions 7.2.x antérieures à 7.2.2.2
    • activerecord versions 8.x antérieures à 8.0.2.1
    • activerecord versions antérieures à 7.1.5.2
    • activestorage versions 7.2.x antérieures à 7.2.2.2
    • activestorage versions 8.x antérieures à 8.0.2.1
    • activestorage versions antérieures à 7.1.5.2
    ملخص التنبيه:

    De multiples vulnérabilités ont été découvertes dans Ruby on Rails. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et un contournement de la politique de sécurité.

    الحلول :

    Se référer au bulletin de sécurité de l’éditeur pour l’obtention des correctifs (cf. section Documentation).

    المصادر:

     

    Similar Posts

    اترك تعليقاً

    لن يتم نشر عنوان بريدك الإلكتروني. الحقول الإلزامية مشار إليها بـ *