Security-X

Forum Security-X => News => Discussion démarrée par: igor51 le juillet 31, 2026, 05:03:34

Titre: [CERT-AVIS]Vulnérabilité dans Ruby on Rails activestorage (30 juillet 2026)
Posté par: igor51 le juillet 31, 2026, 05:03:34

Vulnérabilité dans Ruby on Rails activestorage (30 juillet 2026)

Une vulnérabilité a été découverte dans Ruby on Rails activestorage. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance et une atteinte à la confidentialité des données.
Source: Vulnérabilité dans Ruby on Rails activestorage (30 juillet 2026) (https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-0948/)