CVE-2020-8163

CVE-2020-8163 CVE-2020-8163 - Rails에서 사용자가 제공한 로컬 이름의 원격 코드 실행 Rails 5.0.1에서 사용자가 제공한 로컬 이름의 원격 코드 실행 Rails 5.0.1 이전 버전에는 render 호출의 locals 인수를 제어하는 공격자를 허용하는 취약점이 있었습니다. 이 취약점에는 CVE 식별자 CVE-2020-8163이 할당되었습니다. 영향을 받는 버전: rails 5.0.1 영향을 받지 않는 경우: 사용자가 locals의 이름을 제어할 수 없는 애플리케이션 수정된 버전: 4.2.11.2...