🌐 heise.de
Kritische Lücke in Rubys Standardbibliothek ERB: Angreifer können Code ausführen
Die Ruby-Lücke ist nicht einfach auszunutzen, ermöglicht einem Angreifer aber, sensible Daten auszulesen, Code zu starten und Backdoors zu installieren.
↗ https://www.heise.de/news/Kritische-Luecke-in-Rubys-Standardbibliothek-ERB-Angreifer-koennen-Code-ausfuehren-11268704.html