CVE-2016-2098

CVE-2016-2098 ثغرة تنفيذ الأوامر عن بُعد في Ruby-on-Rails عند استخدام render على بيانات مقدمة من المستخدم. شرح: تأتي هذه المشكلة من استخدام دالة render على بيانات مقدمة من المستخدم. عادةً ما تُستخدم دالة render لعرض صفحة من قالب، ولكن دالة render تسمح أيضًا للمطورين بعرض نص عادي plaintext وحتى كو...