Security-X

Forum Security-X => Sécurité Générale => Alertes CERT => Discussion démarrée par: igor51 le novembre 07, 2018, 22:00:20

Titre: [CERT-FR]CERTFR-2018-AVI-522 : Vulnérabilité dans Ruby on Rails (31 octobre 2018)
Posté par: igor51 le novembre 07, 2018, 22:00:20

CERTFR-2018-AVI-522 : Vulnérabilité dans Ruby on Rails (31 octobre 2018)

Une vulnérabilité a été découverte dans Ruby on Rails . Elle permet à un attaquant de provoquer une injection de code indirecte à distance (XSS).

Source: CERTFR-2018-AVI-522 : Vulnérabilité dans Ruby on Rails (31 octobre 2018) (https://www.cert.ssi.gouv.fr/avis/CERTFR-2018-AVI-522/)