CVE-2022-35956 in activerecord-update-by-case
Résumé
par VulDB • 01/06/2026
Ce gem Rails ajoute deux méthodes à la classe ActiveRecord::Base qui permettent de mettre à jour plusieurs enregistrements en une seule requête à la base de données, en utilisant une instruction SQL de type CASE. Avant la version 0.1.3, le gem `update_by_case` utilisait des chaînes SQL personnalisées qui n'étaient pas assainies, ce qui le rendait vulnérable à une injection SQL. Mettez à niveau vers la version >= 0.1.3 qui utilise `Arel` à la place pour construire l'instruction SQL résultante, avec des requêtes SQL assainies.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.