Non évaluée
Active Record logging vulnerable to ANSI escape injection
CVE-2025-55193
Première détection SecPulse
État des correctifs par distribution
Paquets corrigés publiés par chaque distribution pour cette CVE
- Debian DEBIAN-CVE-2025-55193 rails Corrigé dans: 2:6.0.3.7+dfsg-2+deb11u4
- Ubuntu UBUNTU-CVE-2025-55193 rails
Description d'origine La description telle que publiée par la source (souvent en anglais).
Active Record connects classes to relational database tables. Prior to versions 7.1.5.2, 7.2.2.2, and 8.0.2.1, the ID passed to find or similar methods may be logged without escaping. If this is directly to the terminal it may include unescaped ANSI sequences. This issue has been patched in versions 7.1.5.2, 7.2.2.2, and 8.0.2.1.
Source: OSV.dev (Open Source Vulnerabilities) NVD GitHub Advisory OSV
Références
- advisory github.com
- advisory github.com
- advisory nvd.nist.gov
- patch github.com
- patch github.com
- patch github.com