Ruby-on-Rails-Lücke ermöglicht Dateischreiben über manipulierte Uploads
Ruby-on-Rails-Anwendungen können betroffen sein, wenn sie Active Storage mit ImageMagick und untrusted Uploads verwenden. Betreiber sollten auf Rails 8.1.4.1 oder 8.0.5.2 aktualisieren und bei Disk-Speicherung betroffene Geheimnisse ersetzen.
