漏洞信息详情

Rails 资源管理错误漏洞

  • CNNVD编号:CNNVD-202007-177
  • 危害等级: 中危
  • CVE编号: CVE-2020-8185
  • 漏洞类型: 资源管理错误
  • 发布时间: 2020-07-02
  • 威胁类型: 远程
  • 更新时间: 2020-11-10
  • 厂        商:
  • 漏洞来源:

漏洞简介

Rails是Rails团队的一套基于Ruby语言的开源Web应用框架。

Rails 6.0.3.2之前版本中存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源(如内存、磁盘空间、文件等)的管理不当。

漏洞公告

目前厂商已发布升级补丁以修复漏洞,补丁获取链接:

https://weblog.rubyonrails.org/2020/6/17/Rails-6-0-3-2-has-been-released/

参考网址

来源:MISC

链接:https://hackerone.com/reports/899069

来源:MISC

链接:https://groups.google.com/g/rubyonrails-security/c/pAe9EV8gbM0

来源:FEDORA

链接:https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/XJ7NUWXAEVRQCROIIBV4C6WXO6IR3KSB/

来源:vigilance.fr

链接:https://vigilance.fr/vulnerability/Rails-denial-of-service-via-Pending-Migrations-33688

来源:www.ibm.com

链接:https://www.ibm.com/blogs/psirt/security-bulletin-ibm-watson-discovery-for-ibm-cloud-pak-for-data-affected-by-vulnerability-in-rails/

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2020-8185

来源:www.nsfocus.net

链接:http://www.nsfocus.net/vulndb/47064

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2020.3691/

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2020.3928/

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2020.3841/

受影响实体

    暂无


漏洞信息快速查询

相关漏洞

更多