actionpack/lib/action_dispatch/http/request.rb в Ruby on Rails до версий 3.0.13, 3.1.x до 3.1.5 и 3.2.x до 3.2.4 неправильно учитывает разл…

actionpack/lib/action_dispatch/http/request.rb в Ruby on Rails до версий 3.0.13, 3.1.x до 3.1.5 и 3.2.x до 3.2.4 неправильно учитывает различия в обработке параметров между компонентом Active Record и интерфейсом Rack, что позволяет удаленным злоумышленникам обходить предполагаемые ограничения запросов к базе данных и выполнять проверки NULL через специально созданный запрос, как демонстрируют определенные значения "[nil]", что является проблемой, связанной с CVE-2012-2694.