| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| activejob | ≥ 4.2.0, < 4.2.11≥ 5.0.0, < 5.0.7.1≥ 5.1.0, < 5.1.6.1≥ 5.2.0, < 5.2.1.1 | 4.2.115.0.7.15.1.6.15.2.1.1 |
| cloudforms | = 4.6 | |
| rails | ≥ 4.2.0, < 4.2.11≥ 5.0.0, < 5.0.7.1≥ 5.1.0, < 5.1.6.1≥ 5.2.0, < 5.2.1.1 | 4.2.115.0.7.15.1.6.15.2.1.1 |
A Broken Access Control vulnerability in Active Job versions >= 4.2.0 allows an attacker to craft user input which can cause Active Job to deserialize it using GlobalId and give them access to information that they should not have.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン