| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| activerecord | ≥ 2.3.9, < 2.3.10≥ 3.0.0, < 3.0.1 | 2.3.103.0.1 |
| rails | = 2.3.9= 3.0.0 |
Ruby on Rails 2.3.9 and 3.0.0 does not properly handle nested attributes, which allows remote attackers to modify arbitrary records by changing the names of parameters for form inputs.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン