Критическая ошибка в Ruby on Rails может позволить неаутентифицированному злоумышленнику записать произвольные файлы на сервер приложения, загрузив созданный файл, если приложение обрабатывает загрузку с помощью ImageMagick. Проект Rails раскрыл ошибку в рекомендации и исправил ее в версиях 8.1.4.1 и 8.0.5.2. Недостаток заключается в Active Storage, части Rails, которая обрабатывает загрузку файлов. Магазин некоторых приложений
Расскажите о проекте — ответим в течение рабочего дня.
Сообщение отправлено!
Спасибо за обращение! Мы получили ваше сообщение и ответим в течение 24 часов.
Бесплатная консультация
Оставьте имя, телефон и email — мы перезвоним.
Заявка отправлена
Спасибо! Мы получили заявку и скоро свяжемся с вами.
Cookies
Мы используем необходимые cookie-файлы для обеспечения безопасной и корректной работы сайта. С вашего согласия мы также можем использовать Google Analytics, чтобы понимать, как посетители используют наш сайт, и улучшать его работу.
