跳到正文
熱點事件持續更新

Trilogy gem SQL injection fix

1 篇報導1 個報導來源7 小時前更新

先了解這件事

重點綜述

Trilogy SQL 注入漏洞已被發現,Rails 8.0/8.1 版本的應用若使用此 gem,需立即升級以避免安全風險。

  • 漏洞來源:Trilogy gem 的 escape 方法在 Shift_JIS、Big5、GBK 等編碼下無法正確轉義,導致 SQL 注入。

根據報導自動生成 · 7 小時前更新

報導時間線

沿著報導,瞭解事件的不同面向。

11月7日
  1. Dev.to Top Tech
    Trilogy SQL 注入漏洞:Rails 8.0/8.1 需即時升級

    Trilogy SQL 注入漏洞已被發現,Rails 8.0/8.1 版本的應用若使用此 gem,需立即升級以避免安全風險。 - 漏洞來源:Trilogy gem 的 escape 方法在 Shift_JIS、Big5、GBK 等編碼下無法正確轉義,導致 SQL 注入。

本事件熱度趨勢

當前熱度 8·可比範圍峰值 10(11月7日 03:00)·近 24 小時可比範圍變化 –

02.557.51011月7日03:0011月7日05:0011月7日07:0011月7日09:00

趨勢僅比較持續完整觀測到的相同主體,範圍可能小於當前熱度統計。移動指標或點選圖表檢視每小時熱度;鍵盤可用左右方向鍵切換。

讀者討論

針對此事件的各方觀點與即時反饋