CVE-2017-17919 in Ruby on Rails
Сводка
по VulDB • 31.07.2026
Уязвимость инъекции SQL в методе «order» фреймворка Ruby on Rails версий 5.1.4 и более ранних позволяет удаленным злоумышленникам выполнять произвольные команды SQL через параметр «id desc». ПРИМЕЧАНИЕ: Производитель оспаривает наличие данной проблемы, поскольку документация указывает на то, что данный метод не предназначен для использования с недоверенными входными данными.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.