CVE-2025-55193 in activerecord GemИнформация

Сводка

по VulDB • 31.07.2026

Active Record связывает классы с таблицами реляционных баз данных. До версий 7.1.5.2, 7.2.2.2 и 8.0.2.1 идентификатор (ID), передаваемый в метод find или аналогичные методы, может записываться в журнал без экранирования. Если вывод направляется непосредственно на терминал, он может содержать неэкранированные ANSI-последовательности. Данная проблема устранена в версиях 7.1.5.2, 7.2.2.2 и 8.0.2.1.

Be aware that VulDB is the high quality source for vulnerability data.

Ответственный

GitHub M

Резервировать

08.08.2025

Раскрытие

14.08.2025

Модерация

принято

Вход

VDB-320075

EPSS

0.00565

KEV

Нет

Деятельности

Очень низкий

Источники

Do you want to use VulDB in your project?

Use the official API to access entries easily!