Railsセキュリティ修正7.0.5.1、6.1.7.4 がリリースされました

Ruby on Rails セキュリティ修正7.0.5.1、6.1.7.4がリリースされました。修正対象となる脆弱性はRailsの全バージョンに影響します。

Hi everyone! Rails versions Rails Versions 7.0.5.1, 6.1.7.4 have been released! Please check out the announcement! https://t.co/jZGdrIXXjz

Also, have a good day!

— Ruby on Rails (@rails) June 26, 2023

• リリース情報: Ruby on Rails — Rails Versions 7.0.5.1, 6.1.7.4 have been released!
• Discussion: [CVE-2023-28362] Possible XSS via User Supplied Values to redirect_to – Security Announcements – Ruby on Rails Discussions

英語版Changelogをまとめて見るにはGItHubのリリースタグ↓が便利です。

• Release v7.0.5.1 · rails/rails
• Release v6.1.7.4 · rails/rails

詳しくは以下のコミットリストをご覧ください。

• Comparing v7.0.5…v7.0.5.1 · rails/rails
• Comparing v6.1.7.3…v6.1.7.4 · rails/rails

セキュリティ修正の概要

[CVE-2023-28362] Possible XSS via User Supplied Values to redirect_to

影響を受ける過去のRailsバージョン

すべてのバージョン

影響を受けない過去のRailsバージョン

なし

修正済みバージョン

7.0.5.1、6.1.7.4

以下のパッチも提供されています。

• redirect_to_location-7-0.patch
• redirect_to_location-6-1.patch

なお、以下のリンク先CVEは現時点ではプレースホルダのみとなっています。

参考: CVE – CVE-2021-28362

関連記事

Railsセキュリティ修正7.0.4.3、6.1.7.3がリリースされました

Rails 7.0.4.2、6.1.7.2修正がリリースされました

The post Railsセキュリティ修正7.0.5.1、6.1.7.4 がリリースされました first appeared on TechRacho.