Tag
#Ruby on Rails
RCE dans Rails Active Storage, corrigée dans 8.1.4.1 (GHSA-f3w6-w445-fwh9)
Rails Active Storage avant 8.0.5.2 et 8.1.4.1 laisse un fichier piégé faire lire ou écrire des fichiers à ImageMagick ou FFmpeg, voire une RCE ; mettez à jour.
4 novembre 2026