标签: Ruby On Rails

所有Ruby On Rails都发现SQL注入漏洞

 2013年1月8日

根据发表在Ruby On Rails安全论坛的一个帖子,Ruby On Rails Web框架的所有版本都存在一个SQL注入漏洞,允许攻击者在Web应用中注入代码。 Ruby on Rails被广泛用于开发Web应用程序,维护者已经发布了修复漏洞的新版本(3.2.10、3.1.9、3.0.18)和缓解问题的权宜方法。开发者建议所有Ruby on Rails用户立即升级到新版本。 虽然漏洞与Ruby...