Lưu trữ Tháng tư 2021
CVE-2021-28965: Lỗ hổng round-trip XML trong REXML
Có một lỗ hổng round-trip XML trong gem REXML đi kèm với Ruby. Lỗ hổng này đã được gán mã định danh CVE CVE-2021-28965. Chúng tôi khuyến nghị nâng cấp gem REXML.
Đăng bởi mame vào 5 Apr 2021
CVE-2021-28966: Lỗ hổng path traversal trong Tempfile trên Windows
Một lỗ hổng tạo thư mục ngoài ý muốn đã được phát hiện trong thư viện tmpdir đi kèm với Ruby trên Windows. Và cũng có lỗ hổng tạo tệp ngoài ý muốn trong thư viện tempfile đi kèm với Ruby trên Windows, vì nó sử dụng tmpdir nội bộ. Lỗ hổng này đã được gán mã định danh CVE CVE-2021-28966.
Đăng bởi mame vào 5 Apr 2021