iThomeRails修補9.8分重大漏洞，使用ImageMagick處理上傳圖片的網站需留意
作者 王珮瑤全文約 707 字
文章摘要
iThome · 文章頁摘要Rails發布安全更新，修補Active Storage重大漏洞。使用ImageMagick處理上傳圖片的網站，若符合特定設定條件，攻擊者可能在伺服器讀寫任意檔案，企業需確認是否受到影響並儘速修補
開源網站應用程式框架Ruby on Rails（Rails）11月4日發布8.0.5.2及8.1.4.1安全更新，修補21項安全問題，其中包括CVSS風險分數達9.8的Active Storage重大漏洞。...