Tóm tắt nhanh
- CVE-2020-8163 là lỗ hổng mức CAO (CVSS 8.8) ảnh hưởng actionview, rails (rubyonrails).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 82.5%, cao hơn 99.7% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 4.2.11.3, 5.0.1 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| actionview RubyGems | < 4.2.11.3
| 4.2.11.3
|
| rails | < 5.0.1
| 5.0.1
|
Mô tả
The is a code injection vulnerability in versions of Rails prior to 5.0.1 that would allow an attacker who controlled the locals argument of a render call to perform a RCE.
Mô tả của NVD
The is a code injection vulnerability in versions of Rails prior to 5.0.1 that wouldallow an attacker who controlled the `locals` argument of a `render` call to perform a RCE.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí