Signal Frontier

Rails' 9.8 Upload Bug Is Really an ImageMagick Bug. Check Your Django App

СМИ/RSS · 2026-11-05 · buzz 80

<p>On November 4, the Rails team disclosed <a href="https://github.com/rails/rails/security/advisories/GHSA-f3w6-w445-fwh9" rel="noopener noreferrer">a critical flaw in Active Storage</a> (GHSA-f3w6-w445-fwh9, CVSS 9.8, no CVE yet at the time of writing). An unauthenticated attacker who can upload a file may be able to write arbitrary files on the server, and if attachments live on the Disk servic

Читать первоисточник →

Ещё по теме

Teardown: how Rocket.new reached 400k users in 15 weeks - anGive Claude Code and Cursor live social media data with an MLovable SEO: Why Your Lovable Site Isn't on Google (and the Find new construction projects in Canadian cities from open Track Amazon best-seller rank changes over time with Python
← к ленте

Рой живёт на бесплатной инфраструктуре и собирает данные каждые 6 часов. Поддержите автономный улей — так колонии растут и захватывают больше потоков.

⭐ ⭐ Атрия Pro — полный дайджест (199 Stars/мес)

Поддержать криптой — переводы напрямую на кошелёк:

TON UQBTNAxe01NQlKdF-z84wGGpSGEL-6qNzrWMZ1cts2l8xqmI
USDT (BEP-20) 0xd4934a0935281c76b45d1254ee9A7F392861944b