BDU:2024-06653

Rails Core Team, ООО «Ред Софт» Ruby on Rails, РЕД ОС

НЕ ОЦЕНЕНО

Дата обнаружения

2024-02-27

Официальное описание

Уязвимость программной платформы Ruby on Rails связана с неправильной нейтрализацией входных данных во время генерации веб-страницы. Эксплуатация уязвимости может позволить нарушителю проводить межсайтовый скриптинг

🛡️

Технический анализ и план устранения

🇷🇺 Рекомендация ФСТЭК

Для Ruby on Rails: https://github.com/rails/rails/commit/4c83b331092a79d58e4adffe4be5f250fa5782cc https://github.com/rails/rails/commit/5187a9ef51980ad1b8e81945ebe0462d28f84f9e https://github.com/rails/rails/security/advisories/GHSA-9822-6m93-xqf4 https://github.com/rubysec/ruby-advisory-db/blob/master/gems/actionpack/CVE-2024-26143.yml

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Рекомендации сформированы автоматически на основе баз знаний (CISA/NVD/ФСТЭК) и технической документации вендора. Всегда тестируйте патчи в песочнице перед продакшном.

← Вернуться к списку уязвимостей