#Ruby on Rails

Rails 圖片上載漏洞可讀 server 檔案：升級後仲要查 libvips

Rails 修補 Active Storage 重大漏洞，攻擊者可能經圖片上載讀取 server 檔案，特定環境仲有機會升級至 RCE。團隊要同時查 Active Storage、圖片處理設定同 libvips，單靠 WAF 或只更新 Rails 都未夠。