legacy-rails-CVE-2020-5267-patch

Патч для CVE-2020-5267 для Rails 4 и Rails 3. Обновление Rails, безусловно, было бы лучше, но пока вы застряли на старых версиях Rails, данный пакет предоставляет monkey-patch, описанный в уведомлении безопасности, упакованный и протестированный как гем.

Установка

Добавьте эту строку в Gemfile вашего приложения:

gem 'legacy-rails-CVE-2020-5267-patch'

Затем выполните:

$ bundle install