CVE-2014-3514
CVE-2014-3514
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
activerecord/lib/active_record/relation/query_methods.rb in Active Record in Ruby on Rails 4.0.x before 4.0.9 and 4.1.x before 4.1.5 allows remote attackers to bypass the strong parameters protection mechanism via crafted input to an application that makes create_with calls.
EPSS 2,8% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
rails Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 2:4.1.5-1
Mettez à jour vers 2:4.1.5-1
rails Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 2:4.1.5-1
Mettez à jour vers 2:4.1.5-1
rails Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 2:4.1.5-1
Mettez à jour vers 2:4.1.5-1