05.07.2014 17:45 Uhr, Quelle: Heise

Zwei Patches schließen SQL-Injection-Lücken in Ruby on Rails

Zwei recht ähnliche Lücken erlaubten SQL-Injections auf Websites, die auf Ruby on Rails 2.0.0 bis 3.1.18 sowie auf 4.x aufsetzen. In mehreren Anläufen haben die Rails-Entwickler die Lücken nun geschlossen.

Weiterlesen bei Heise