Skip to content

Commit fa49d41

Browse files
timfanda35bugtender
authored andcommitted
Refine CVE-2026-41316 wording (zh_tw)
1 parent 90f78e4 commit fa49d41

1 file changed

Lines changed: 1 addition & 1 deletion

File tree

zh_tw/news/_posts/2026-04-21-erb-cve-2026-41316.md

Lines changed: 1 addition & 1 deletion
Original file line numberDiff line numberDiff line change
@@ -20,7 +20,7 @@ ERB 中存在反序列化漏洞。該漏洞的 CVE 編號為 [CVE-2026-41316](ht
2020

2121
- **匯入不受信任序列化資料的 Ruby on Rails 應用程式** —— 任何將 Marshal.load 用於快取、資料匯入或 IPC 的 Rails 應用程式(所有 Rails 應用程式都會載入 ActiveSupport 和 ERB)。
2222
- **匯入不受信任序列化資料的 Ruby 工具** —— 任何將 `Marshal.load` 用於快取、資料匯入或 IPC 的工具。
23-
- 仍使用 Marshal 進行 Cookie session 序列化的**舊版 Rails 應用程式**pre-7.0)。
23+
- 仍使用 Marshal 進行 Cookie session 序列化的**舊版 Rails 應用程式**(7.0 以前的版本)。
2424

2525
### 風險細節
2626

0 commit comments

Comments
 (0)