Skip to content
OpenAdvisories
High WID-SEC-2022-0662 1 CVE

Ruby on Rails: Schwachstelle ermöglicht Codeausführung

Published Jul 12, 2022 · Updated May 11, 2026 · Revision 7 · de-DE

Vendor: Debian Vendor: gentoo Vendor: Red Hat Vendor: SUSE Product: Enterprise Linux Product: Linux Product: Linux Product: openSUSE Platform: Linux Platform: Windows

Summary

Ein entfernter Angreifer kann eine Schwachstelle in Ruby on Rails ausnutzen, um beliebigen Programmcode auszuführen.

Product

Ruby on Rails ist ein in der Programmiersprache Ruby geschriebenes und quelloffenes Web Application Framework.

Vulnerabilities 1

  • Critical 9.8
    CVE-2022-32224 Public exploit

    Active Record RCE bug with Serialized Columns

    A possible escalation to RCE vulnerability exists when using YAML serialized columns in Active Record < 7.0.3.1, <6.1.6.1, <6.0.5.1 and <5.2.8.1 which could allow an attacker, that can manipulate data in the database (via means like SQL injection), the abilit…

    rails rails activerecord Debian Ubuntu RubyGems

Revision history

  1. #7

    Neue Updates von Debian aufgenommen

  2. #6

    Neue Updates von openSUSE aufgenommen

  3. #5

    Neue Updates von Gentoo aufgenommen

  4. #4

    Neue Updates von Red Hat aufgenommen

  5. #3

    Neue Updates von Red Hat aufgenommen

  6. #2

    Neue Updates von Debian aufgenommen

  7. #1

    Initiale Fassung

References