Рекомендация Debian по безопасности

DSA-4929-1 rails -- обновление безопасности

Дата сообщения:

09.06.2021

Затронутые пакеты:

Уязвим:

Да

Ссылки на базы данных по безопасности:

В системе отслеживания ошибок Debian: Ошибка 988214.
В каталоге Mitre CVE: CVE-2021-22880, CVE-2021-22885, CVE-2021-22904.

Более подробная информация:

В веб-платформе Rails были обнаружены многочисленные проблемы безопасности, которые могут приводить к отказу в обслуживании.

В стабильном выпуске (buster) эти проблемы были исправлены в версии 2:5.2.2.1+dfsg-1+deb10u3.

Рекомендуется обновить пакеты rails.

С подробным статусом поддержки безопасности rails можно ознакомиться на соответствующей странице отслеживания безопасности по адресу https://security-tracker.debian.org/tracker/rails