CVE-2018-16477
CVE-2018-16477
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
A bypass vulnerability in Active Storage >= 5.2.0 for Google Cloud Storage and Disk services allow an attacker to modify the `content-disposition` and `content-type` parameters which can be used in with HTML files and have them executed inline. Additionally, if combined with other techniques such as cookie bombing and specially crafted AppCache manifests, an attacker can gain access to private signed URLs within a specific storage path. This vulnerability has been fixed in version 5.2.1.1.
CVSS 6.5 · Moyenne · EPSS 1,3% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
https://github.com/rails/rails
- Versions du logiciel
- 5.2.0 and later and before 5.2.1.1: Concernée
Aucun correctif publié
rails Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 2:5.2.2+dfsg-1
Mettez à jour vers 2:5.2.2+dfsg-1
rails Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 2:5.2.2+dfsg-1
Mettez à jour vers 2:5.2.2+dfsg-1
rails Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 2:5.2.2+dfsg-1
Mettez à jour vers 2:5.2.2+dfsg-1