未評価
Active Record logging vulnerable to ANSI escape injection
CVE-2025-55193
SecPulse初出
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2025-55193 rails 修正版: 2:6.0.3.7+dfsg-2+deb11u4
- Ubuntu UBUNTU-CVE-2025-55193 rails
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
Active Record connects classes to relational database tables. Prior to versions 7.1.5.2, 7.2.2.2, and 8.0.2.1, the ID passed to find or similar methods may be logged without escaping. If this is directly to the terminal it may include unescaped ANSI sequences. This issue has been patched in versions 7.1.5.2, 7.2.2.2, and 8.0.2.1.
出典: OSV.dev (Open Source Vulnerabilities) NVD GitHub Advisory OSV
参照URL
- advisory github.com
- advisory github.com
- advisory nvd.nist.gov
- patch github.com
- patch github.com
- patch github.com