---
title: เฟรมเวิร์กเว็บแอปพลิเคชันรูบีออนเรลส์ออกอัปเดตแก้ไขช่องโหว่ยี่สิบเอ็ดรายการ
url: https://www.dataloco.com/th/story-102
published: 2026-11-08T02:21:58+00:00
language: th
section: ความปลอดภัย
source: https://www.security-next.com/192381
organizations: rails, ruby
publisher: Dataloco
---

# เฟรมเวิร์กเว็บแอปพลิเคชันรูบีออนเรลส์ออกอัปเดตแก้ไขช่องโหว่ยี่สิบเอ็ดรายการ

เฟรมเวิร์กเว็บแอปพลิเคชันรูบีออนเรลส์ได้ออกเวอร์ชันอัปเดตความปลอดภัยเพื่อแก้ไขช่องโหว่จำนวนยี่สิบเอ็ดรายการที่ถูกค้นพบในระบบ ซึ่งรวมถึงช่องโหว่ระดับร้ายแรงที่อาจส่งผลกระทบต่อผู้ใช้งาน ทีมพัฒนาได้ประกาศปล่อยเวอร์ชันรูบีออนเรลส์ 8.1.4.1 และเวอร์ชัน 8.0.5.2 เมื่อวันที่สี่พฤศจิกายนสองพันยี่สิบหกตามเวลาท้องถิ่น เพื่อจัดการกับปัญหาความปลอดภัยเหล่านี้โดยตรง

ระดับความรุนแรงของช่องโหว่ที่ได้รับการแก้ไขมีการแบ่งออกเป็นระดับวิกฤตหนึ่งรายการ ระดับสูงสี่รายการ ระดับกลางสิบสามรายการ และระดับต่ำสามรายการ ช่องโหว่ระดับวิกฤตซึ่งถูกระบุด้วยรหัสซีวีอี-สองพันยี่สิบหก-หนึ่งสองสองศูนย์ศูนย์หก นั้นพบในกระบวนการวิเคราะห์ภาพของแอคทีฟสตอเรจที่ทำหน้าที่จัดการการอัปโหลดไฟล์ ระบบประเมินช่องโหว่ร่วมให้คะแนนพื้นฐานตามมาตรฐานซีวีเอสเอสเวอร์ชันสามจุดหนึ่งอยู่ที่เก้าจุดแปด

ช่องโหว่ดังกล่าวส่งผลกระทบต่อแอปพลิเคชันที่ใช้ไลบรารีอิมเมจแมจิกสำหรับการประมวลผลภาพและยอมรับการอัปโหลดไฟล์จากผู้ใช้ที่ไม่น่าเชื่อถือ หากมีไฟล์ที่ถูกดัดแปลงถูกอัปโหลดขึ้นไป ผู้โจมตีอาจสามารถเขียนไฟล์ใดๆ ลงบนเซิร์ฟเวอร์ได้ หรือในบางสภาพแวดล้อมอาจนำไปสู่การขโมยไฟล์ออกจากแอปพลิเคชันได้ นอกจากนี้ยังมีการแก้ไขช่องโหว่ประเภทอื่นๆ ที่ครอบคลุมถึงการอ่านไฟล์โดยพลการ การรันโค้ดจากระยะไกล การเลี่ยงการตรวจสอบพารามิเตอร์ การปลอมแปลงที่อยู่ไอพี การโจมตีแบบข้ามสคริปต์ และการปฏิเสธการให้บริการ

ทีมพัฒนาได้แนะนำให้ผู้ใช้งานดำเนินการอัปเดตเป็นเวอร์ชันที่แก้ไขแล้วอย่างเร่งด่วนที่สุด ทั้งนี้สำหรับสาขาเวอร์ชัน 8.0 นั้น การสนับสนุนด้านความปลอดภัยจะสิ้นสุดลงในวันที่เจ็ดพฤศจิกายนตามเวลาท้องถิ่น หลังจากนั้นจะไม่มีการแก้ไขช่องโหว่ใดๆ อีกต่อไป ผู้ใช้งานจึงจำเป็นต้องให้ความสนใจเป็นพิเศษต่อการเปลี่ยนแปลงนี้

## This story in other languages

- [Español](https://www.dataloco.com/es/actualizacion-de-ruby-on-rails-corrige-21-vulnerabilidades)
- [Italiano](https://www.dataloco.com/it/ruby-on-rails-corregge-21-vulnerabilita-una-critica-in-active-storage)
- [Svenska](https://www.dataloco.com/sv/ruby-on-rails-uppdateras-for-att-atgarda-21-sarbarheter)
- [Norsk](https://www.dataloco.com/no/ruby-on-rails-har-rettet-21-sarbarheter-i-nye-oppdateringer)
- [Polski](https://www.dataloco.com/pl/ruby-on-rails-usuwa-21-lukow-bezpieczenstwa-w-tym-jeden-krytyczny)
- [Русский](https://www.dataloco.com/ru/obnovlenie-ruby-on-rails-ispravleno-21-uiazvimost)
- [Deutsch](https://www.dataloco.com/de/update-fur-ruby-on-rails-21-sicherheitsanfalligkeiten-behoben)
- [Português (Brasil)](https://www.dataloco.com/pt-br/atualizacao-do-ruby-on-rails-corrige-21-vulnerabilidades)
- [עברית](https://www.dataloco.com/he/ruby-on-rails-21)
- [Nederlands](https://www.dataloco.com/nl/ruby-on-rails-ontvangt-belangrijke-beveiligingsupdate)
- [English](https://www.dataloco.com/en/security-update-released-for-ruby-on-rails)
- [한국어](https://www.dataloco.com/ko/21)
- [中文](https://www.dataloco.com/zh/ruby-on-rails21)
- [Indonesia](https://www.dataloco.com/id/ruby-on-rails-mengeluarkan-pembaruan-untuk-memperbaiki-21-kerentanan)