CVE-2022-35956 in activerecord-update-by-case
Sumário
de VulDB • 01/06/2026
Este gem Rails adiciona dois métodos à classe ActiveRecord::Base que permitem atualizar vários registros em uma única consulta ao banco de dados, utilizando uma instrução SQL CASE. Antes da versão 0.1.3, o gem `update_by_case` utilizava strings SQL personalizadas que não eram sanitizadas, tornando-o vulnerável a injeção de SQL. Atualize para a versão >= 0.1.3, que utiliza `Arel` para construir a instrução SQL resultante, com SQL sanitizado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.