Schlüsselklau bei Ruby on Rails – Kritische Lücke mit präparierten Bildern
… Der dokumentierte Standardweg zu Bildvarianten führt aber direkt in die verwundbare Konfiguration: Seit Rails 7.0 ist :vips der voreingestellte Prozessor, das von rails new erzeugte Dockerfile installiert libvips gleich mit, und das Gem image processing , das die libvips-Anbindung ruby-vips als Abh… …