目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

https://github.com/rails/rails 产品漏洞列表 / CVE 中文分析 30

https://github.com/rails/rails 产品相关 30 条漏洞，AI 中文标题与摘要、CVSS、POC 一站汇总。

该页面是 Rails 框架的漏洞聚合索引，主要收录其历史上披露的安全漏洞及相关公告。内容涵盖从早期版本到近期更新的各类缺陷记录，时间跨度覆盖该项目的整个维护周期。读者可在此追踪特定版本的安全修复情况，分析常见弱点类型，或检索该产品的历史漏洞数据，便于进行安全审计与风险排查。

厂商: n/a

CVE ID 标题 CVSS 风险等级 Published
CVE-2023-22797 actionpack 输入验证错误漏洞 CWE-601 6.1 - 2023-02-09
CVE-2023-22796 rubygem-activesupport 安全漏洞 CWE-400 7.5 - 2023-02-09
CVE-2023-22794 rubygem-activerecord SQL注入漏洞 CWE-89 9.8 - 2023-02-09
CVE-2023-22792 rubygem-actionpack 安全漏洞 CWE-400 7.5 - 2023-02-09
CVE-2022-44566 rubygem-activerecord 安全漏洞 CWE-400 7.5 - 2023-02-09
CVE-2023-22795 actionpack 安全漏洞 CWE-400 7.5 - 2023-02-09
CVE-2022-32224 Rails 代码问题漏洞 CWE-502 9.8 - 2022-12-05
CVE-2022-27777 Action View tag helpers 跨站脚本漏洞 CWE-79 6.1 - 2022-05-26
CVE-2022-22577 Rails Action Pack 跨站脚本漏洞 CWE-79 6.1 - 2022-05-26
CVE-2022-21831 Ruby on Rails 代码注入漏洞 CWE-94 9.8 - 2022-05-26
CVE-2021-44528 Rails Action Pack 输入验证错误漏洞 CWE-601 6.1 - 2022-01-07
CVE-2021-22942 Ruby on Rails 输入验证错误漏洞 CWE-601 6.1 - 2021-10-18
CVE-2021-22904 Ruby 安全漏洞 CWE-400 7.5 - 2021-06-11
CVE-2021-22903 Rails Action Pack 输入验证错误漏洞 CWE-601 6.1 - 2021-06-11
CVE-2021-22902 Ruby 资源管理错误漏洞 CWE-400 7.5 - 2021-06-11
CVE-2021-22885 Rails Action Pack 信息泄露漏洞 CWE-209 9.1 - 2021-05-27
CVE-2021-22881 Rails Action Pack 输入验证错误漏洞 CWE-601 6.1 - 2021-02-11
CVE-2021-22880 Postgresql PostgreSQL 资源管理错误漏洞 CWE-400 7.5 - 2021-02-11
CVE-2020-8264 Rails 跨站脚本漏洞 CWE-79 6.1 - 2021-01-06
CVE-2020-8166 Ruby on Rails 跨站请求伪造漏洞 CWE-352 4.3 - 2020-07-02
CVE-2020-8163 Ruby on Rails 代码注入漏洞 CWE-94 8.8 - 2020-07-02
CVE-2020-8185 Rails 资源管理错误漏洞 CWE-400 6.5 - 2020-07-02
CVE-2020-8165 Ruby on Rails 代码问题漏洞 CWE-502 9.8 - 2020-06-19
CVE-2020-8164 Ruby on Rails 代码问题漏洞 CWE-502 7.5 - 2020-06-19
CVE-2020-8162 Ruby on Rails 代码问题漏洞 CWE-602 7.5 - 2020-06-19
CVE-2019-5420 Ruby on Rails 安全特征问题漏洞 CWE-77 9.8 - 2019-03-27
CVE-2019-5419 Rails 资源管理错误漏洞 CWE-400 7.5 - 2019-03-27
CVE-2019-5418 Action View 信息泄露漏洞 CWE-22 7.5 - 2019-03-27
CVE-2018-16477 Active Storage 访问控制错误漏洞 CWE-200 8.1 - 2018-11-30
CVE-2018-16476 Active Job 代码问题漏洞 CWE-284 6.5 - 2018-11-30

https://github.com/rails/rails 产品累计公开 30 条 CVE 漏洞，本页提供按时间倒序的完整列表，包含 CVSS、CWE、AI 中文摘要与可获取的 POC 链接。