Skip to content
OpenAdvisories
High WID-SEC-2025-1822 2 CVEs

Ruby on Rails: Mehrere Schwachstellen

Published Aug 13, 2025 · Updated Dec 28, 2025 · Revision 6 · de-DE

Vendor: Debian Vendor: Fedora Vendor: IBM Vendor: SUSE Product: License Metric Tool Product: Linux Product: Linux Product: openSUSE

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Ruby on Rails ausnutzen, um beliebigen Programmcode auszuführen und Daten zu manipulieren.

Product

Ruby on Rails ist ein in der Programmiersprache Ruby geschriebenes und quelloffenes Web Application Framework.

Vulnerabilities 2

  • Critical 9.2
    CVE-2025-24293 Public exploit

    Active Storage allowed transformation methods that were potentially unsafe

    # Active Storage allowed transformation methods potentially unsafe Active Storage attempts to prevent the use of potentially unsafe image transformation methods and parameters by default. The default allowed list contains three methods allow for the circumven…

    rails activestorage rails rails Debian Ubuntu RubyGems
  • Low 2.7
    CVE-2025-55193

    Active Record logging vulnerable to ANSI escape injection

    Active Record connects classes to relational database tables. Prior to versions 7.1.5.2, 7.2.2.2, and 8.0.2.1, the ID passed to find or similar methods may be logged without escaping. If this is directly to the terminal it may include unescaped ANSI sequences…

    rails rails rails rails Debian Ubuntu Wolfi RubyGems

Revision history

  1. #6

    Neue Updates von Debian aufgenommen

  2. #5

    Neue Updates von Debian aufgenommen

  3. #4

    Neue Updates von Fedora aufgenommen

  4. #3

    Neue Updates von IBM aufgenommen

  5. #2

    Neue Updates von openSUSE aufgenommen

  6. #1

    Initiale Fassung

References