未評価
A denial of service vulnerability exists in Rails
CVE-2020-8185
SecPulse初出
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Ubuntu UBUNTU-CVE-2020-8185 rails
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
A denial of service vulnerability exists in Rails <6.0.3.2 that allowed an untrusted user to run any pending migrations on a Rails app running in production.
出典: OSV.dev (Open Source Vulnerabilities) NVD GitHub Advisory OSV
参照URL
- patch groups.google.com
- report hackerone.com
- web lists.fedoraproject.org