CVE-2014-3514
Beschrijving NL
activerecord/lib/active_record/relation/query_methods.rb in Active Record in Ruby on Rails 4.0.x vóór 4.0.9 en 4.1.x vóór 4.1.5 stelt externe aanvallers in staat om het sterke parameterbeveiligingsmechanisme te omzeilen via bewerkte invoer naar een applicatie die create_with aanroepen maakt.
Origineel (Engels) tonen
activerecord/lib/active_record/relation/query_methods.rb in Active Record in Ruby on Rails 4.0.x before 4.0.9 and 4.1.x before 4.1.5 allows remote attackers to bypass the strong parameters protection mechanism via crafted input to an application that makes create_with calls.