In der Template-Engine ERB von Ruby wurde eine Schwachstelle entdeckt, die einen zentralen Schutzmechanismus gegen unsichere Deserialisierung aushebelt.
Quelle: https://www.linux-magazin.de/n…-remote-code-ausfuehrung/
Kritische ERB-Schwachstelle in Ruby ermöglicht Remote-Code-Ausführung
- openSUSE-Forum-Team
- Erledigt