view_component - это фреймворк для создания многоразовых, проверяемых и инкапсулированных компонентов просмотра в Ruby on Rails. С 3.0.0 до…

view_component - это фреймворк для создания многоразовых, проверяемых и инкапсулированных компонентов просмотра в Ruby on Rails. С 3.0.0 до 4.9.0, точка входа системы теста канонизирует управляемый пользователем путь файла с помощью File.realpath, а затем проверяет, начинается ли решенный путь с пути временного каталога. Это не безопасная проверка сдерживания, потому что каталоги братьев и сестер могут совместно использовать один и тот же струнный префикс. Эта уязвимость зафиксирована в 4.9.0.