> CVE-2025-55193

« BACK_TO_HOME
PUBLISHED
2025-08-13 23:15
MODIFIED
2025-08-14 13:11
EPSS (Prob. Exploit)
0.59%
Top 52.3%
DATA SOURCES:
NVD 🔗 2025-10-18 RED HAT 🔗 2025-10-18 CVE PROJECT 🔗 2026-01-19 FIRST EPSS 🔗 2026-10-25 GITHUB 🔗 2026-11-04 OSV 🔗 2026-11-01

> DESCRIPTION

Active Record connects classes to relational database tables. Prior to versions 7.1.5.2, 7.2.2.2, and 8.0.2.1, the ID passed to find or similar methods may be logged without escaping. If this is directly to the terminal it may include unescaped ANSI sequences. This issue has been patched in versions 7.1.5.2, 7.2.2.2, and 8.0.2.1.

> AFFECTED_PRODUCTS

ℹ️ Aucun produit affecté n'a encore été publié par NVD pour cette CVE.

> RED HAT SEVERITY ASSESSMENT

THREAT SEVERITY
Moderate

> GITHUB SECURITY ADVISORY

GHSA-76r7-hhxj-r776 MODERATE

Active Record logging vulnerable to ANSI escape injection

AFFECTED PACKAGES:
RUBYGEMS / activerecord
>= 0, < 7.1.5.2
Fixed in: 7.1.5.2
RUBYGEMS / activerecord
>= 7.2, < 7.2.2.2
Fixed in: 7.2.2.2
RUBYGEMS / activerecord
>= 8.0, < 8.0.2.1
Fixed in: 8.0.2.1

> OSV (GOOGLE OPEN SOURCE VULNERABILITIES)

Active Record logging vulnerable to ANSI escape injection

AFFECTED PACKAGES:
Unknown / Unknown
60 versions affected
ALIASES:
GHSA-76r7-hhxj-r776

> HISTORIQUE DES MODIFICATIONS

Première apparition
13/08/2025 23:15
Source: NVD
📊 ENRICHISSEMENT 18/10/2025 15:07
CVEPROJECT
Champ modifié: CVE Project
Ancienne valeur:
Non
Nouvelle valeur:
Oui
📊 ENRICHISSEMENT 18/10/2025 12:09
REDHAT
Champ modifié: Sévérité Red Hat
Ancienne valeur:
N/A
Nouvelle valeur:
{ "threat_severity": "Moderate", "severity_scale": null }
📊 ENRICHISSEMENT 18/10/2025 12:09
REDHAT
Champ modifié: Red Hat
Ancienne valeur:
Non
Nouvelle valeur:
Oui
Total des modifications: 3 Dernière mise à jour: 1 year ago
« BACK_TO_HOME