Tag

Sécurité web

1post

Application Rails traitant une image téléversée avec libvips, frontière de fichier fissurée et traces forensiques sur un serveur isolé.

Aug 1, 20265 min

Rails Active Storage : la faille d’upload qui force la rotation des secrets

CVE‑2026‑66066 touche Rails Active Storage avec libvips : lecture de fichiers et risque de compromission. Voici les versions corrigées et les mesures urgentes.

Active Storage libvips