Summary
Ein Angreifer kann eine Schwachstelle in Ruby on Rails ausnutzen, um beliebigen Programmcode auszuführen.
Product
Ruby on Rails ist ein in der Programmiersprache Ruby geschriebenes und quelloffenes Web Application Framework.
Vulnerabilities 1
-
Critical 9.8CVE-2022-21831 Public exploit
Possible code injection vulnerability in Rails / Active Storage
A code injection vulnerability exists in the Active Storage >= v5.2.0 that could allow an attacker to execute code via image_processing arguments.
Revision history
-
#4
Neue Updates von openSUSE aufgenommen
-
#3
Neue Updates von Debian aufgenommen
-
#2
Neue Updates von Debian aufgenommen
-
#1
Initiale Fassung
References
-
Ruby Security Advisory vom 2022-03-08
https://rubyonrails.org/2022/3/8/Rails-7-0-2-3-6-1-4-7-6-0-4-7-and-5-2-6-3-have-been-released
-
Debian Security Advisory DLA-3093 vom 2022-09-03
https://lists.debian.org/debian-lts-announce/2022/09/msg00002.html
-
Debian Security Advisory DSA-5372 vom 2023-03-13
https://lists.debian.org/debian-security-announce/2023/msg00061.html
-
openSUSE Security Update OPENSUSE-SU-2025:15113-1 vom 2025-05-18
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/46EQRIAH3FLDMDVYDHYXRLAPYFUK6NA6/