Nicht einstufbarKonfidenz: Gering
Keine strukturierten CVE-Daten
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Vulnérabilité dans Ruby on Rails trilogy (30 octobre 2026)
CERT-FR·
Originalartikel lesen bei CERT-FREine SQL-Injection-Schwachstelle wurde in Ruby on Rails trilogy entdeckt, die Versionen vor 2.13.2 betrifft. Angreifer könnten diese nutzen, um SQL-Injections durchzuführen. Betroffene Nutzer sollten umgehend die vom Hersteller bereitgestellten Sicherheitsupdates installieren, um das Risiko zu mindern.
Quellen & Belege· 1 Quelle
CERT-FRKontextUNKNOWNdiese Meldung
Quelle nicht eingeordnet.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
- Mindestens eine Quelle ist noch nicht nach Herkunftsklasse eingeordnet.