CVE-2025-55193 in activerecord Gem
Tóm tắt
Bởi VulDB • 19/08/2026
Active Record kết nối các lớp với các bảng cơ sở dữ liệu quan hệ. Trước các phiên bản 7.1.5.2, 7.2.2.2 và 8.0.2.1, ID được truyền vào phương thức find hoặc các phương thức tương tự có thể bị ghi nhật ký mà không được thoát (escaping). Nếu điều này xảy ra trực tiếp trên thiết bị đầu cuối (terminal), nó có thể bao gồm các chuỗi ANSI chưa được thoát. Vấn đề này đã được vá trong các phiên bản 7.1.5.2, 7.2.2.2 và 8.0.2.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.