标签
#Ruby on Rails
Rails Active Storage RCE,已修复于 8.1.4.1(GHSA-f3w6-w445-fwh9)
Rails Active Storage 在 8.0.5.2 和 8.1.4.1 之前允许构造的上传让 ImageMagick 或 FFmpeg 读写服务器文件,可能导致 RCE;请立即更新。
2026年11月4日
标签
Rails Active Storage 在 8.0.5.2 和 8.1.4.1 之前允许构造的上传让 ImageMagick 或 FFmpeg 读写服务器文件,可能导致 RCE;请立即更新。
2026年11月4日