High WID-SEC-2023-0618 1 CVE

Ruby on Rails: Schwachstelle ermöglicht Manipulation von Dateien

Published Aug 19, 2021 · Updated Mar 12, 2023 · Revision 2 · de-DE

Vendor: Debian Product: Linux Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ruby on Rails ausnutzen, um Dateien zu manipulieren.

Product

Ruby on Rails ist ein in der Programmiersprache Ruby geschriebenes und quelloffenes Web Application Framework.

Vulnerabilities 1

Medium 6.1

CVE-2021-22942

Open Redirect in ActionPack

A possible open redirect vulnerability in the Host Authorization middleware in Action Pack >= 6.0.0 that could allow attackers to redirect users to a malicious website.

rails rails actionpack Debian Ubuntu RubyGems

Oct 18, 2021

Revision history

2023-03-12 #2
Neue Updates von Debian aufgenommen
2021-08-19 #1
Initiale Fassung

References

Debian Security Advisory DSA-5372 vom 2023-03-13
https://lists.debian.org/debian-security-announce/2023/msg00061.html
Ruby on Rails Release Notes vom 2021-08-19
https://weblog.rubyonrails.org/2021/8/19/Rails-6-0-4-1-and-6-1-4-1-have-been-released/