Уязвимость программной платформы Ruby on Rails, позволяющая нарушителю обойти существующие политики ограничения доступа

Уязвимость функции activerecord/lib/active_record/nested attributes.rb компонента Active Record программной платформы Ruby on Rails связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти существующие политики ограничения доступа за счёт использования вложенных атрибутов пространственных объектов

CVE: CVE-2015-7577
CVSS v2.0: 5