Libvips on BR Defense Centerhttps://brdefense.center/tags/libvips/Recent content in Libvips on BR Defense CenterHugopt-brWed, 29 Jul 2026 19:43:00 -0300Vulnerabilidade crítica no Ruby on Rails expõe dados sensíveishttps://brdefense.center/news/vulnerabilidade-critica-no-ruby-on-rails-expoe-dad/Wed, 29 Jul 2026 19:43:00 -0300https://brdefense.center/news/vulnerabilidade-critica-no-ruby-on-rails-expoe-dad/<p>O Ruby on Rails divulgou correções para uma vulnerabilidade crítica no Active Storage, identificada como CVE-2026-66066, que permite a atacantes não autenticados ler arquivos arbitrários de servidores de aplicação através de uploads de imagens manipuladas. Com uma pontuação CVSS de 9.5, essa falha pode expor o ambiente de processo do Rails e segredos como a chave secreta, senhas de banco de dados e tokens de API, possibilitando execução remota de código (RCE) ou movimentação lateral em sistemas conectados.</p>