Рекомендация Debian по безопасности
DSA-5005-1 ruby-kaminari -- обновление безопасности
- Дата сообщения:
- 10.11.2021
- Затронутые пакеты:
- ruby-kaminari
- Уязвим:
- Да
- Ссылки на базы данных по безопасности:
- В системе отслеживания ошибок Debian: Ошибка 961847.
В каталоге Mitre CVE: CVE-2020-11082. - Более подробная информация:
-
В Kaminari, движке разбивки на страницы для Rails 3+ и других современных платформ, была обнаружена уязвимость, позволяющая злоумышленнику вводить произвольный код в страницы со ссылками пагинации.
В предыдущем стабильном выпуске (buster) эта проблема была исправлена в версии 1.0.1-4+deb10u1.
Рекомендуется обновить пакеты ruby-kaminari.
С подробным статусом поддержки безопасности ruby-kaminari можно ознакомиться на соответствующей странице отслеживания безопасности по адресу https://security-tracker.debian.org/tracker/ruby-kaminari