VULHUB ™

Ruby on Rails（Rails）是Rails核心团队开发维护的一套基于Ruby语言的开源Web应用框架，它是由大卫-海纳梅尔-韩森从美国37signals公司的项目管理工具Basecamp里分离出来的。Action Record是其中的一个负责与数据库通信的ORM（一种对象关系映射程序技术）组件。 Ruby on Rails 4.2.7.1之前的4.2.x版本中的Action Record中存在安全漏洞，该漏洞源于程序没有正确考虑Active Record组件和JSON实现过程之间参数处理的差别。远程攻击者可通过发送特制的请求利用该漏洞绕过既定的database-query限制，执行NULL检查，触发缺少的WHERE子句。

Ruby on Rails（Rails）是Rails核心团队开发维护的一套基于Ruby语言的开源Web应用框架，它是由大卫-海纳梅尔-韩森从美国37signals公司的项目管理工具Basecamp里分离出来的。Action Record是其中的一个负责与数据库通信的ORM（一种对象关系映射程序技术）组件。 Ruby on Rails 4.2.7.1之前的4.2.x版本中的Action Record中存在安全漏洞，该漏洞源于程序没有正确考虑Active Record组件和JSON实现过程之间参数处理的差别。远程攻击者可通过发送特制的请求利用该漏洞绕过既定的database-query限制，执行NULL检查，触发缺少的WHERE子句。