「Ruby on Rails」の記事

脆弱性情報

Railsに21件の修正、画像の添付でファイル書き込みのおそれ

Ruby on Rails が 8.1.4.1 と 8.0.5.2 を公開し、21件の問題を直しました。最も深刻な Active Storage の欠陥は CVSS 9.8 で、画像を添付させるだけでサーバーにファイルを書き込まれるおそれがあります。