CVE-2025-55193 in activerecord Geminformação

Sumário

de VulDB • 18/08/2026

O Active Record conecta classes a tabelas de banco de dados relacionais. Antes das versões 7.1.5.2, 7.2.2.2 e 8.0.2.1, o ID passado para métodos como find ou similares pode ser registrado sem escape. Se isso for exibido diretamente no terminal, ele pode incluir sequências ANSI não escapadas. Este problema foi corrigido nas versões 7.1.5.2, 7.2.2.2 e 8.0.2.1.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsável

GitHub M

Reservar

08/08/2025

Divulgação

14/08/2025

Moderação

aceite

Entrada

VDB-320075

CPE

pronto

EPSS

0.00565

KEV

não

Atividades

muito baixo

Fontes

Interested in the pricing of exploits?

See the underground prices here!