[Heisec] Zwei Patches schließen SQL-Injection-Lücken in Ruby on Rails

[Newsfeed]

Zwei recht ähnliche Lücken erlaubten SQL-Injections auf Websites, die auf Ruby on Rails 2.0.0 bis 3.1.18 sowie auf 4.x aufsetzen. In mehreren Anläufen haben die Rails-Entwickler die Lücken nun geschlossen.

Weiterlesen...