CVE-2015-9284

このタグの解説について

この解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。

VTRyo Blog•先月

OmniAuthのCVE-2015-9284対応に関連して発生するDeviseのYou are using an old OmniAuth version, please ensure you have 1.0.0.pr2 version or later installed.を解消する

環境対応前 omniauth 1.9.1 devise 4.7.1 omniauth-google-oauth2 0.8.0 対応後 omniauth 2.0.4 devise 4.8.0 omniauth-google-oauth2 1.0 整理するタイトルだけだと、何言ってんだ別々の問題だろって感じなので、先に問題を整理する。 OmniAuthのCVE-2015-9284という脆弱性に関する問題 github.com DeviseのOmniAuthのバージョンをあげてくれという問題 You are using an old OmniAuth version, please ensure…

#gem#Ruby#CVE-2015-9284

ネットで話題

@ledsun blog•2 か月前

CVE-2015-9284 と OmniAuth 2.0.0 と Devise 4.8.0 の歩み

2019/04/26 OmniAuthに脆弱性が発見されます。 NVD - CVE-2015-9284 2020/12/11 上記の脆弱性に対応した、OmniAuth 2.0.0 RC1がリリースされます。 github.com 2020/12/12 OmniAuth 2.0.0 RC1がリリースへのフィードバックが求められます。 github.com 2021/01/07 Devise 4.7.1は依存するOmniAuthのバージョンが1.x.xでハードコードされています。新たにリリースされるOmniAuth 2.0.0が使えません。この問題に対するIssueとPRが作られます。 git…

関連ブログ

Omn​​iAuthのCVE-2015-9284対応に関連して発生するDeviseのYou are using an old OmniAuth version, please ensure you have 1.0.0.pr2 version or later installed.を解消する

ネットで話題

関連ブログ

CVE-2015-9284 と OmniAuth 2.0.0 と Devise 4.8.0 の歩み

OmniAuthのCVE-2015-9284対応に関連して発生するDeviseのYou are using an old OmniAuth version, please ensure you have 1.0.0.pr2 version or later installed.を解消する