CarrierWave 代码问题漏洞

漏洞信息详情

Mshibuya CarrierWave是美国Mshibuya个人组织的一个上传工具。提供了一种简单且极为灵活的方式来从Ruby应用程序上传文件。

CarrierWave 1.3.2和2.1.1之前的版本中存在代码问题漏洞，该漏洞源于允许攻击者提供用于内部使用的DNS表项或IP地址，并收集平台的内网基础设施信息。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://github.com/carrierwaveuploader/carrierwave/commit/012702eb3ba1663452aa025831caa304d1a665c0

来源:MISC

链接:https://rubygems.org/gems/carrierwave/

来源:MISC

链接:https://github.com/carrierwaveuploader/carrierwave/blob/master/CHANGELOG.md#211---2021-02-08

来源:CONFIRM

链接:https://github.com/carrierwaveuploader/carrierwave/security/advisories/GHSA-fwcm-636p-68r5

来源:MISC

链接:https://github.com/carrierwaveuploader/carrierwave/commit/012702eb3ba1663452aa025831caa304d1a665c0

来源:MISC

链接:https://github.com/carrierwaveuploader/carrierwave/blob/master/CHANGELOG.md#132---2021-02-08

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2021-21288

暂无