Vulnerabilidade crítica do Ruby on Rails é corrigida

Os desenvolvedores do framework web Ruby on Rails↳Ruby3 conteúdosComo migrei meus testes automatizados de Java para Ruby… Será que fiz bem?Dev (Back & Front) · jun 2019Refatoração em RubyDev (Back & Front) · mai 20197 exemplos de linguagens de programação server-sideGestão Dev & TI · jun 2024Ver tudo em Dev (Back & Front) → corrigiram uma vulnerabilidade crítica que permitia que pessoas mal intencionadas executassem comandos SQL↳SQL64 conteúdosSQL Server – Como evitar SQL Injection?Data · mai 2019Azure SQL DB Managed InstanceData · abr 2019SQL Server – Como evitar SQL Injection? Pare de utilizar Query Dinâmica como EXEC(@Query)Data · abr 2019Ver tudo em Data → no servidor do banco de dados. Um ataque de “SQL Injection” desse tipo poderia permitir que o criminoso lesse informações confidenciais sem autorização.

A vulnerabilidade existe nas versões 3.0 e posteriores do Active Record, camada de banco de dados do Rails, e é exposta quando parâmetros de query aninhados são utilizados. Código que passa parâmetros diretamente para um método where é afetado.

Outra fraqueza com query generation também foi encontrada e afeta todas as versões do Ruby On Rails. O Rails 3.2.4 foi lançado para corrigir essas falhas e vários outros bugs, mas devido a vários problemas no processo de lançamento da versão 3.2.4, os desenvolvedores lançaram o Rails 3.2.5. Também há versões atualizadas do Rails 3.1.5 e do Rails 3.0.13 para corrigir os mesmos problemas de segurança.

Com informações de The H