Avis du CERT-FR Json Objet : Vulnérabilité dans Ruby on Rails trilogy Gestion du document Référence CERTFR-2026-AVI-1424 Titre Vulnérabilité dans Ruby on Rails trilogy Date de la première version30 octobre 2026 Date de la dernière version30 octobre 2026 Source(s) Bulletin de sécurité Ruby on Rails 91797 du 29 octobre 2026Bulletin de sécurité Ruby on Rails GHSA-744p-w4gc-m3gh du 29 octobre 2026 Une gestion de version détaillée se trouve à la fin de ce document. Risque Injection SQL (SQLi) Systèmes affectés trilogy versions antérieures à 2.13.2 Résumé Une vulnérabilité a été découverte dans Ruby on Rails trilogy. Elle permet à un attaquant de provoquer une injection SQL (SQLi).
Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Documentation Bulletin de sécurité Ruby on Rails 91797 du 29 octobre 2026 https://discuss.rubyonrails.org/t/ghsa-744p-w4gc-m3gh-sql-injection-through-trilogy-escape-with-multibyte-encodings/91797 Bulletin de sécurité Ruby on Rails GHSA-744p-w4gc-m3gh du 29 octobre 2026 https://github.com/trilogy-libraries/trilogy/security/advisories/GHSA-744p-w4gc-m3gh Gestion détaillée du document Date Description 30 octobre 2026 Version initiale