| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| activerecord | ≥ 2.3.0, < 2.3.18≥ 3.1.0, < 3.1.12≥ 3.2.0, < 3.2.13 | 2.3.183.1.123.2.13 |
| rails | = 2.3.0= 2.3.1= 2.3.10= 2.3.11= 2.3.12= 2.3.13= 2.3.14= 2.3.15= 2.3.16= 2.3.2= 2.3.3= 2.3.4= 2.3.9= 3.1.0= 3.1.1= 3.1.10= 3.1.2= 3.1.3= 3.1.4= 3.1.5= 3.1.6= 3.1.7= 3.1.8= 3.1.9= 3.2.0= 3.2.1= 3.2.10= 3.2.11= 3.2.12= 3.2.2= 3.2.3= 3.2.4= 3.2.5= 3.2.6= 3.2.7= 3.2.8= 3.2.9 | |
| ruby on rails | = 2.3.17= 3.1.11 |
The Active Record component in Ruby on Rails 2.3.x before 2.3.18, 3.1.x before 3.1.12, and 3.2.x before 3.2.13 processes certain queries by converting hash keys to symbols, which allows remote attackers to cause a denial of service via crafted input to a where method.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí