CVE-2025-55193 in activerecord Gemالمعلومات

الملخص

بحسب VulDB • 20/08/2026

يربط Active Record الفئات بجداول قواعد البيانات العلائقية. قبل الإصدارات 7.1.5.2 و7.2.2.2 و8.0.2.1، قد يتم تسجيل المعرّف (ID) المُمرَّر إلى طريقة `find` أو طرق مشابهة دون تهريبه (escaping). إذا كان هذا مُوجَّهاً مباشرةً إلى الطرفية (terminal)، فقد يتضمن تسلسلات ANSI غير مهروبة. تم إصلاح هذه المشكلة في الإصدارات 7.1.5.2 و7.2.2.2 و8.0.2.1.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مسؤول

GitHub M

حجز

08/08/2025

إفشاء

14/08/2025

الاعتدال

تمت الموافقة

إدخال

VDB-320075

EPSS

0.00565

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you want to use VulDB in your project?

Use the official API to access entries easily!