Atualização do Ruby on Rails corrige vulnerabilidade de segurança

A versão 3.0.6 do Ruby on Rails↳Ruby3 conteúdosComo migrei meus testes automatizados de Java para Ruby… Será que fiz bem?Dev (Back & Front) · jun 2019Refatoração em RubyDev (Back & Front) · mai 20197 exemplos de linguagens de programação server-sideGestão Dev & TI · jun 2024Ver tudo em Dev (Back & Front) → foi liberada, e, segundo os desenvolvedores, a atualização do framework open source corrige uma vulnerabilidade de segurança na funcionalidade auto_link.

O problema é causado quando o método auto_link automaticamente marca strings de entrada como “html safe”, mesmo quando a entrada é de origem desconhecida. Isso poderia ser explorado para, por exemplo, conduzir ataques de cross-site scripting (XSS) ou de inserção de scripts. As versões afetadas vão do Ruby on Rails 3.0.x a 3.0.5, e a atualização, recomendada para todos os usuários, 3.0.6 corrige essa falha.

Outras mudanças incluem atualizações do ActiveRecord, correções para suporte de esquena no adaptador do MySQL↳MySQL8 conteúdosMySQL + Adminer + Docker Compose: montando rapidamente um ambiente para usoData · abr 2019Banco de dados MYSQL no PHPStormDev (Back & Front) · jul 2019Criando um ambiente de desenvolvimento PHP mínimo com Docker – Parte 3Dev (Back & Front) · out 2019Ver tudo em Data → e para o before_type_cast em atributos de fusos horários.

Mais detalhes sobre o update podem ser encontrados no post do blog do Ruby on Rails.

Com informações de H-Online