रेल में गंभीर जोखिम। फिर

एक और जोखिम (CVE-2013-0333) रेल प्रमाणीकरण को दरकिनार में हमलावरों मनमाना कोड शुरू करने के लिए अनुमति देता है।

कमजोर संस्करण: 2.3.x, 3.0.x
सुरक्षित: 3.1.x, 3.2.x या याजल-रूबी का उपयोग करने वाले अनुप्रयोग
संस्करणों में एक निश्चित 3.0.20 , 2.3.16

अब, क्या हुआ?

3.0 और 2.3 रेल JSON को पार्स करने के लिए कई बैकएंड का समर्थन करते हैं। बैकेंड में से एक में JSON को YAML पार्सर के माध्यम से YAML में बदलना शामिल है। एक हमलावर मनमाना कोड निष्पादित करता है, तो आप दे विशेष अनुरोध ग इनकोडिंग YAML (याद सकता है CVE-2013-0156 )।

बैसाखी

यदि रेल के संस्करण को अपग्रेड करना संभव नहीं है, तो आप कॉन्फ़िगर / इनिशियलाइज़र / json.rb में निम्न कोड रखकर JSONGem का उपयोग बैकएंड के रूप में कर सकते हैं:
ActiveSupport::JSON.backend = "JSONGem"
यदि आप अभी भी रूबी 1.8 का उपयोग कर रहे हैं, तो रत्न जसन या json_pure स्थापित करना याद रखें। 1.9 में अब इसकी आवश्यकता नहीं है।

पुनश्च

हालांकि, ब्लॉग पोस्ट पर टिप्पणियों में, रेल ने पहले से ही कुछ समस्याओं की सूचना दी थी। उदाहरण के लिए, यदि आपके पास सिंगल कोट्स (जो कि JSON विनिर्देश द्वारा अनुमति नहीं है) के साथ जसन है, तो अब इसके साथ समस्याएं होंगी।