Malicious remote code execution backdoor discovered in the popular bootstrap-sass Ruby gem | Snyk

On March 26, 2019, a malicious version of the popular bootstrap-sass package, that has been downloaded a total of 28 million times to date, was published to the official RubyGems repository. Version 3.2.0.3 includes a stealthy backdoor that gives attackers remote command execution on server-side Rails applications. We have already added the vulnerability to our database, and if your project is bei

[tmatsuu]

あらまぁ

[efcl]

bootstrap-sass 3.2.0.3にバックドアが仕込まれてた問題について。

[tagomoris]

おいおいおい…… / コード見たけどCookie経由で持ち込まれたコードをevalして c メソッドがあれば実行する。ひどいな。

[tmtms]

うへぇ…

[bopperjp]

バックドア

[labocho]

bootstrap-sass にバックドアが仕込まれた話

[sue445]

bootstrap-sassにバックドアが仕込まれてた件

[mztnex]

rubygemの bootstrap-sass の v3.2.0.3 にバックドアが仕込まれていたらしい。詳細はまだ読み中