| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| actionpack | ≥ 3.0.0, < 3.2.22.2≥ 4.0.0, < 4.1.14.2≥ 4.2.0, < 4.2.5.2 | 3.2.22.24.1.14.24.2.5.2 |
| rails | = 4.0.0= 4.0.1= 4.0.10= 4.0.2= 4.0.3= 4.0.4= 4.0.5= 4.0.6= 4.0.7= 4.0.8= 4.0.9= 4.1.0= 4.1.1= 4.1.10= 4.1.12= 4.1.13= 4.1.14= 4.1.2= 4.1.3= 4.1.4= 4.1.5= 4.1.6= 4.1.7= 4.1.7.1= 4.1.8= 4.1.9= 4.2.0= 4.2.1= 4.2.2= 4.2.3= 4.2.4= 4.2.5= 4.2.5.1 | |
| ruby on rails | = 4.1.14.1≤ 3.2.22.1 |
Action Pack in Ruby on Rails before 3.2.22.2, 4.x before 4.1.14.2, and 4.2.x before 4.2.5.2 allows remote attackers to execute arbitrary Ruby code by leveraging an application's unrestricted use of the render method.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí