CVE-2014-3514
CVE-2014-3514
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
activerecord/lib/active_record/relation/query_methods.rb in Active Record in Ruby on Rails 4.0.x before 4.0.9 and 4.1.x before 4.1.5 allows remote attackers to bypass the strong parameters protection mechanism via crafted input to an application that makes create_with calls.
EPSS 2,8% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
rails Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 2:4.1.5-1
Actualiza a 2:4.1.5-1
rails Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 2:4.1.5-1
Actualiza a 2:4.1.5-1
rails Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 2:4.1.5-1
Actualiza a 2:4.1.5-1