Ruby on Rails

Ruby on Rails 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 跨站脚本23
• 拒绝服务9
• 代码执行9
• 其他弱点6
• 信息泄露5
• 路径遍历5
• 业务逻辑4
• 跨站请求伪造3
• 访问控制2
• 开放重定向2
• SQL 注入2
• 身份认证1
• 错误配置1
• 密码学缺陷1

主要弱点

• XSS（通用）13
• 资源消耗失控7
• Unlabeled6
• 代码注入6
• 路径遍历5
• 存储型 XSS5
• 信息泄露3
• 反射型 XSS3
• 跨站请求伪造3
• 命令注入（通用）2

常见资产

• https://github.com/rails/railsSOURCE_CODE · 50
• · 23

高票报告

当前状态 2 份 · 全部 73

1. 23
   Sauce Labs API key unencrypted in an old commit密码学缺陷 · 2024-10-09 · 中危
   $0Use of Hard-coded Cryptographic Key
2. 5
   XSS by MathML at Active Storage跨站脚本 · 2021-06-16 · 中危
   $0存储型 XSS