Accueil / Cybersecurite / Vulnérabilité dans Ruby on Rails trilogy (30 octobre 2026)

Vulnérabilité dans Ruby on Rails trilogy (30 octobre 2026)

Objet : Vulnérabilité dans Ruby on Rails trilogy

Une gestion de version détaillée se trouve à la fin de ce document.

Une vulnérabilité a été découverte dans Ruby on Rails trilogy. Elle permet à un attaquant de provoquer une injection SQL (SQLi).

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Bulletin de sécurité Ruby on Rails 91797 du 29 octobre 2026

Bulletin de sécurité Ruby on Rails GHSA-744p-w4gc-m3gh du 29 octobre 2026

Origine de l’article : lire l’article original

Traduction