Ruby-on-rails

LONDON (IT BOLTWISE) – Ruby on Rails hat einen Fix für eine kritische Active-Storage-Schwachstelle veröffentlicht, die unautorisierte Angreifer per präpariertem Bild-Upload zum Lesen beliebiger Dateien bringen kann. Betroffen ist vor allem der Trust-Boundary-Übergang zwischen Active Storage und libvips, wenn Vips-Processing aktiv ist und untrusted Loader/Transformer durchgereicht werden. Die Lücke (CVE-2026-66066, CVSS 9,5) kann Prozess-Umgebungsvariablen und […]