CVE-2024-27281
Təsvir
Ruby 3.x-dən 3.3.0-a qədər olan versiyalarda təqdim olunan RDoc 6.3.3-dən 6.6.2-yə qədər olan versiyalarda bir problem aşkar edilmişdir. .rdoc_options faylının (RDoc-da konfiqurasiya üçün istifadə olunur) YAML faylı kimi analiz edilməsi zamanı bərpa oluna bilən siniflərə heç bir məhdudiyyət qoyulmadığı üçün obyekt inyeksiyası və nəticədə uzaqdan kodun icrası mümkündür. (Sənədləşmə keşini yükləyərkən, əgər xüsusi hazırlanmış keş mövcuddursa, obyekt inyeksiyası və nəticədə uzaqdan kodun icrası həmçinin mümkündür). Əsas düzəliş versiyası 6.6.3.1-dir. Ruby 3.0 istifadəçiləri üçün düzəliş versiyası rdoc 6.3.4.1-dir. Ruby 3.1 istifadəçiləri üçün düzəliş versiyası rdoc 6.4.1.1-dir. Ruby 3.2 istifadəçiləri üçün düzəliş versiyası rdoc 6.5.1.1-dir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ruby rdoc | 6.3.3 ≤ v ≤ 6.6.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.