Objet : Vulnérabilité dans Ruby on Rails trilogy
Une gestion de version détaillée se trouve à la fin de ce document.
Une vulnérabilité a été découverte dans Ruby on Rails trilogy. Elle permet à un attaquant de provoquer une injection SQL (SQLi).
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Bulletin de sécurité Ruby on Rails 91797 du 29 octobre 2026
Bulletin de sécurité Ruby on Rails GHSA-744p-w4gc-m3gh du 29 octobre 2026



