p PatchFirst

CVE-2013-3221

CVE-2013-3221

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

The Active Record component in Ruby on Rails 2.3.x, 3.0.x, 3.1.x, and 3.2.x does not ensure that the declared data type of a database column is used during comparisons of input values to stored values in that column, which makes it easier for remote attackers to conduct data-type injection attacks against Ruby on Rails applications via a crafted value, as demonstrated by unintended interaction between the "typed XML" feature and a MySQL database.

EPSS 2,4% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • n/a

    Versions du logiciel
    • n/a: Concernée

    Aucun correctif publié

  • rails Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 2.3.14.1

    Mettez à jour vers 2.3.14.1

  • rails Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 2.3.14.1

    Mettez à jour vers 2.3.14.1

  • rails Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 2.3.14.1

    Mettez à jour vers 2.3.14.1

Sources originales

Vérifiez votre serveur →