| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| audited | ≥ 4.0.0, < 5.3.3 | 5.3.3 |
| audited | ≥ 4.0.0, < 5.3.3 | 5.3.3 |
In certain setups with threaded web servers, Audited's use of Thread.current can incorrectly attributed audits to the wrong user.
Fixed in 5.3.3.
In March, @convisoappsec noticed that the library in question had a Race Condition problem, which caused logs to be registered at times with different users than those who performed the genuine actions.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン