paperclip Server-Side Request Forgery vulnerability

緊急 9.8CVE-2017-0889 · GHSA-5jcf-c5rg-rmm8 · 13/11/2017 公開 · 17/06/2026 更新

要点

CVE-2017-0889 は paperclip, paperclip (thoughtbot) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：3.1%（全脆弱性の 87.6% より高い）。
対処：5.2.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
paperclip RubyGems	`≥ 3.1.4, < 5.2.0`	`5.2.0`
paperclip thoughtbot	`≥ 3.1.4, < 5.2.0`	`5.2.0`

概要

Paperclip ruby gem version 3.1.4 and later suffers from a Server-SIde Request Forgery (SSRF) vulnerability in the Paperclip::UriAdapter class. Attackers may be able to access information about internal network resources.

NVD の説明

Paperclip ruby gem version 3.1.4 and later suffers from a Server-SIde Request Forgery (SSRF) vulnerability in the Paperclip::UriAdapter class. Attackers may be able to access information about internal network resources.