Update do Ruby on Rails corrige vulnerabilidade

Os desenvolvedores do Ruby on Rails↳Ruby3 conteúdosComo migrei meus testes automatizados de Java para Ruby… Será que fiz bem?Dev (Back & Front) · jun 2019Refatoração em RubyDev (Back & Front) · mai 20197 exemplos de linguagens de programação server-sideGestão Dev & TI · jun 2024Ver tudo em Dev (Back & Front) → lançaram as versões 3.0.1 e 2.3.10 do framework para corrigir uma vulnerabilidade que travava alguns atributos, especificamente o uso do accepts_nested_attributes_for.

O problema permitia que um invasor manipulasse formulários de entrada e fizesse mudanças arbitrárias nos registros do sistema. Os desenvolvedores alertam que todos usuários que estejam utilizando um release afetado devem realizar a atualização imediatamente.

Caso um aplicativo não utilize o accepts_nested_attributes_for ou utilize uma versão do Rails anterior à 2.3.9, ele não é afetado pelo problema. 

A versão 2.3.10 é um release regular da série 2.3 do Rails, e a 3.0.1 contém apenas uma correção de segurança. Usuários que não conseguirem atualizar imediatamente podem acessar pacotes neste link.

Com informações de H-Online