SQL Injection in marginalia

緊急 9.8CVE-2019-1010191 · GHSA-hrj5-qp7x-rpg6 · 24/07/2019 公開 · 17/06/2026 更新

要点

CVE-2019-1010191 は marginalia, marginalia (marginalia project) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.4%（全脆弱性の 72.3% より高い）。
対処：1.6, 1.6.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
marginalia RubyGems	`< 1.6`	`1.6`
marginalia marginalia_project	`< 1.6.0`	`1.6.0`

概要

marginalia < 1.6 is affected by SQL Injection. The impact is an injection of any SQL queries when a user controller argument is added as a component. This issue affects users that add a component that is user controller, for instance a parameter or a header. The attack vector is inputting of SQL to a vulnerable vector (header, http parameter, etc). The fixed version is 1.6.

NVD の説明

marginalia < 1.6 is affected by: SQL Injection. The impact is: The impact is a injection of any SQL queries when a user controller argument is added as a component. The component is: Affects users that add a component that is user controller, for instance a parameter or a header. The attack vector is: Hacker inputs a SQL to a vulnerable vector(header, http parameter, etc). The fixed version is: 1.6.

参考情報

nvd.nist.gov/vuln/detail/CVE-2019-1010191 · ADVISORY
basecamp/marginalia#73 · WEB
basecamp/marginalia · PACKAGE
rubysec/ruby-advisory-db · WEB
basecamp/marginalia#73 · Issue Tracking

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

marginalia

RubyGems

< 1.6

1.6

marginalia

marginalia_project

< 1.6.0

1.6.0

概要

NVD の説明