NOTÍCIA

Versões 3.2.18, 4.0.5 e 4.1.1 do Ruby on Rails são disponibilizadas

Elas trazem uma correção para uma vulnerabilidade, identificada como CVE-2014-0130, encontrada na funcionalidade 'implicit render'.

Versões 3.2.18, 4.0.5 e 4.1.1 do Ruby on Rails são disponibilizadas
Imagem: Redação iMasters

As novas versões estáveis 3.2.18, 4.0.5 e 4.1.1 do Ruby on Rails↳Ruby3 conteúdosComo migrei meus testes automatizados de Java para Ruby… Será que fiz bem?Dev (Back & Front) · jun 2019Refatoração em RubyDev (Back & Front) · mai 20197 exemplos de linguagens de programação server-sideGestão Dev & TI · jun 2024Ver tudo em Dev (Back & Front) → foram liberadas.

Elas trazem uma correção para uma vulnerabilidade, identificada como CVE-2014-0130, encontrada na funcionalidade ‘implicit render’. Com ela, um controller renderiza um template mesmo que não exista uma ‘action’ com o nome correspondente, abrindo uma brecha para um ataque por meio de uma requisição arbitrária de arquivo ao servidor de aplicação.

Mais detalhes sobre a falha, além dos commits para cada versão, podem ser encontrados no anúncio oficial de lançamento.

Com informações de BR-Linux

Matérias especiais e reportagens conduzidas internamente pela Redação iMasters. Acompanhe no Twitter @imasters e no Instagram/Threads @portalimasters

Mais de Redação iMasters
Ver perfil →