安全咨询
goback
add
Ruby On Rails所有版本都发现SQL注入漏洞
2607
点击
·
0
回帖
灯火互联
楼主
根据发表在Ruby On Rails安全论坛的
一个帖子
,RubyOn Rails
web
框架的所有版本都存在一个SQL注入
漏洞
,允许攻击者在Web应用中注入代码。
Ruby onRails被广泛用于开发Web应用程序,维护者已经发布了修复漏洞的新版本(3.2.10、3.1.9、3.0.18)和缓解问题的权宜方法。开发者建议所有Rubyon Rails用户立即升级到新版本。
虽然漏洞与Ruby onRails框架有关,但这并不意味着使有受影响版本开发的Web应用程序也都容易受到该bug的影响
喜欢
0
评分
0
最新喜欢:
回复
普通帖
您需要登录后才可以回帖,
登录
或者
注册