Bulletin de sécurité Rubyonrails (AV26-1129)
Numéro de série : AV26-1129 Date : 5 novembre 2026 En date du 4 novembre 2026, Rubyonrails est touché par une vulnérabilité dans le produit suivant : Active Storage Versions antérieures à la version 8.0.5.2 Versions antérieures à la version 8.1.4.1 Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles. Release 8.0.5.2 · rails/rails (en anglais seulement) Release 8.1.4.1 · rails/rails (en anglais seulement) Possible arbitrary file write and read in Active Storage image analysis (en anglais seulement)
Free plan · Plus CA$29 or Pro CA$99/month


