CVE-2020-8185

Versões do Rails anteriores à 6.0.3.2

Existe uma vulnerabilidade de negação de serviço que permite que um usuário não confiável execute quaisquer migrações pendentes em um aplicativo Rails em produção. Essa vulnerabilidade permite que um invasor execute migrações pendentes para um aplicativo Rails em modo de produção, embora esteja limitado a executar migrações já definidas pelo desenvolvedor do aplicativo e aquelas que ainda não foram executadas.

Para versões anteriores à 6.0.3.2, atualize para a versão 6.0.3.2 do Rails ou posterior para resolver o problema.

Como solução alternativa temporária, considere desativar o middleware ActionDispatch no ambiente de produção adicionando a linha config.middleware.delete ActionDispatch::ActionableExceptions ao arquivo config/environment/production.rb.