تنبيه متعدد Ruby on Rails CERTFR-2026-AVI-0349
تنبيه متعدد Ruby on Rails CERTFR-2026-AVI-0349
محتويات التنبيه:
معلومات :
| المرجع | CERTFR-2026-AVI-0349 |
| العنوان | Multiples vulnérabilités dans Ruby on Rails |
| تاريخ الاصدار الأول | 24 mars 2026 |
| تاريخ أخر تحديث | 24 mars 2026 |
| المصادر | Bulletin de sécurité Ruby on Rails 90903 du 23 mars 2026Bulletin de sécurité Ruby on Rails 90904 du 23 mars 2026Bulletin de sécurité Ruby on Rails 90906 du 23 mars 2026Bulletin de sécurité Ruby on Rails 90907 du 23 mars 2026Bulletin de sécurité Ruby on Rails 90908 du 23 mars 2026Bulletin de sécurité Ruby on Rails 90909 du 23 mars 2026Bulletin de sécurité Ruby on Rails 90910 du 23 mars 2026Bulletin de sécurité Ruby on Rails 90911 du 23 mars 2026Bulletin de sécurité Ruby on Rails 90912 du 23 mars 2026Bulletin de sécurité Ruby on Rails 90913 du 23 mars 2026 |
| المرفقات |
المخاطر:
Atteinte à l’intégrité des données
الأنظمة المثأثرة:
- actionpack versions 8.1.x antérieures à 8.1.2.1
- actionview versions 8.0.x antérieures à 8.0.4.1
- actionview versions 8.1.x antérieures à 8.1.2.1
- actionview versions antérieures à 7.2.3.1
- activestorage versions 8.0.x antérieures à 8.0.4.1
- activestorage versions 8.1.x antérieures à 8.1.2.1
- activestorage versions antérieures à 7.2.3.1
- activesupport versions 8.0.x antérieures à 8.0.4.1
- activesupport versions 8.1.x antérieures à 8.1.2.1
- activesupport versions antérieures à 7.2.3.1
ملخص التنبيه:
De multiples vulnérabilités ont été découvertes dans les produits Ruby on Rails. Certaines d’entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à l’intégrité des données.
الحلول :
Se référer au bulletin de sécurité de l’éditeur pour l’obtention des correctifs (cf. section Documentation).
المصادر:
- Bulletin de sécurité Ruby on Rails 90903 du 23 mars 2026
- Bulletin de sécurité Ruby on Rails 90904 du 23 mars 2026
- Bulletin de sécurité Ruby on Rails 90906 du 23 mars 2026
- Bulletin de sécurité Ruby on Rails 90907 du 23 mars 2026
- Bulletin de sécurité Ruby on Rails 90908 du 23 mars 2026
- Bulletin de sécurité Ruby on Rails 90909 du 23 mars 2026
- Bulletin de sécurité Ruby on Rails 90910 du 23 mars 2026
- Bulletin de sécurité Ruby on Rails 90911 du 23 mars 2026
- Bulletin de sécurité Ruby on Rails 90912 du 23 mars 2026
- Bulletin de sécurité Ruby on Rails 90913 du 23 mars 2026
- Référence CVE CVE-2026-33167
- Référence CVE CVE-2026-33168
- Référence CVE CVE-2026-33169
- Référence CVE CVE-2026-33170
- Référence CVE CVE-2026-33173
- Référence CVE CVE-2026-33174
- Référence CVE CVE-2026-33176
- Référence CVE CVE-2026-33195
- Référence CVE CVE-2026-33202
- Référence CVE CVE-2026-33658
https://www.cve.org/CVERecord?id=CVE-2026-33167
https://www.cve.org/CVERecord?id=CVE-2026-33168
https://www.cve.org/CVERecord?id=CVE-2026-33169
https://www.cve.org/CVERecord?id=CVE-2026-33170
https://www.cve.org/CVERecord?id=CVE-2026-33173
https://www.cve.org/CVERecord?id=CVE-2026-33174
https://www.cve.org/CVERecord?id=CVE-2026-33176
https://www.cve.org/CVERecord?id=CVE-2026-33195
https://www.cve.org/CVERecord?id=CVE-2026-33202
