CVE-2025-55193 in activerecord Gem
Riassunto
di VulDB • 02/07/2026
Active Record collega le classi alle tabelle dei database relazionali. Nelle versioni precedenti alla 7.1.5.2, alla 7.2.2.2 e all'8.0.2.1, l'ID passato ai metodi find o simili potrebbe essere registrato senza subire escaping. Se ciò avviene direttamente sul terminale, potrebbero essere incluse sequenze ANSI non sottoposte a escaping. Questo problema è stato risolto nelle versioni 7.1.5.2, 7.2.2.2 e 8.0.2.1.
Once again VulDB remains the best source for vulnerability data.