| CNNVD-ID编号 | CNNVD-202102-593 |
| CVE编号 | CVE-2021-21288 |
| 发布时间 | 2021-02-08 |
| 更新时间 | 2021-02-19 |
| 漏洞类型 | 代码问题 |
| 漏洞来源 | N/A |
| 危险等级 | 中危 |
| 威胁类型 | 远程 |
| 厂 商 | N/A |
Mshibuya CarrierWave是美国Mshibuya个人组织的一个上传工具。提供了一种简单且极为灵活的方式来从Ruby应用程序上传文件。
CarrierWave 1.3.2和2.1.1之前的版本中存在代码问题漏洞，该漏洞源于允许攻击者提供用于内部使用的DNS表项或IP地址，并收集平台的内网基础设施信息。
目前厂商已发布升级了CarrierWave 代码问题漏洞的补丁，CarrierWave 代码问题漏洞的补丁获取链接：
https://github.com/carrierwaveuploader/carrierwave/commit/012702eb3ba1663452aa025831caa304d1a665c0
来源:MISC
来源:MISC
链接：https://github.com/carrierwaveuploader/carrierwave/blob/master/CHANGELOG.md#211---2021-02-08
来源:CONFIRM
链接：https://github.com/carrierwaveuploader/carrierwave/security/advisories/GHSA-fwcm-636p-68r5
来源:MISC
链接：https://github.com/carrierwaveuploader/carrierwave/commit/012702eb3ba1663452aa025831caa304d1a665c0
来源:MISC
链接：https://github.com/carrierwaveuploader/carrierwave/blob/master/CHANGELOG.md#132---2021-02-08
暂无