Avis du CERT-FR

Objet: Vulnérabilité dans Ruby on Rails

Référence	CERTFR-2024-AVI-0425
Titre	Vulnérabilité dans Ruby on Rails
Date de la première version	21 mai 2024
Date de la dernière version	21 mai 2024
Source(s)	Bulletin de sécurité Ruby on Rails 85803 du 17 mai 2024
Pièce(s) jointe(s)	Aucune(s)

Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Rails versions 6.x sans le greffon Sprockets assets pipeline et sans la dernière version de Trix
Rails versions 7.0.x antérieures à 7.0.8.2
Rails versions 7.1.x antérieures à 7.1.3.3

Une vulnérabilité a été découverte dans Ruby on Rails. Elle permet à un attaquant de provoquer une exécution de code arbitraire.

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).