RubyGems の複数の脆弱性について

2019/04/01 23 users RubyGems symlink 脆弱性 Ruby 複数

Ruby の標準添付ライブラリである RubyGems に、複数の脆弱性が発見されました。RubyGems の公式ブログにて報告されています。 詳細 以下の脆弱性が報告されています。 CVE-2019-8320: Delete directory using symlink when decompressing tar CVE-2019-8321: Escape sequence injection vulnerability in verbose CVE-2... 続きを読む

RubyGems の複数の脆弱性について

2018/02/17 41 users RubyGems when writing 脆弱性 以下 複数

Posted by usa on 17 Feb 2018 Ruby の標準添付ライブラリである RubyGems に、複数の脆弱性が発見されました。 RubyGems の公式ブログにて 報告されています 。 詳細 以下の脆弱性が報告されています。 Prevent path traversal when writing to a symlinked basedir outside of the ro... 続きを読む

RubyGems の複数の脆弱性について

2017/08/29 226 users RubyGems Ruby 脆弱性 以下 複数

Posted by usa on 29 Aug 2017 Ruby の標準添付ライブラリである RubyGems に、複数の脆弱性が発見されました。 RubyGems の公式ブログにて 報告されています 。 詳細 以下の脆弱性が報告されています。 a DNS request hijacking vulnerability an ANSI escape sequence vulnerability ... 続きを読む

Mastodonを支えるgems - Qiita

2017/04/19 61 users Rails Development gem Group 勘違い

Mastodon のコードを読んでみることにしました。 知らないgemが一杯あったのでまずは調べてみることにしました。標準添付ライブラリ、Railsにデフォルトで含まれているものは除きます。また、 group :development とか、group指定ありのは疲れたのでまた今度。 実際のコードに目を通しながら調べましたが、勘違いなどあればご指摘頂けるとうれしいです。 hamlit-rails ... 続きを読む