What Rails versions does NES support?

NES for Rails les versions 2.3, 3.2, 4.2, 5.2 et 6.1. HeroDevs continue de fournir des correctifs de sécurité au-delà des dates officielles de fin de vie.

Why do I need NES for Ruby on Rails?

L'utilisation d'une Rails qui n'est plus prise en charge expose votre application web Ruby à des vulnérabilités CVE non corrigées et à des risques de non-conformité. NES for Rails la sécurité de votre application pendant que vous planifiez la migration vers une version plus récente.

Does NES for Rails help with compliance?

Oui. NES for Rails des correctifs de sécurité pour les versions en fin de vie et un contrat de niveau de service (SLA) destiné aux entreprises, conforme aux normes SOC 2, PCI DSS, HIPAA et à d'autres normes de conformité.

How does licensing work for NES for Rails?

Lorsque vous achetez Never-Ending Support, vous obtenez une licence commerciale. Le prix est calculé en fonction du nombre d'utilisateurs qui soumettent du code au dépôt du projet.

Remplacements directs et fiables pour Rails 2.3, 3.2, 4.2, 5.2, and 6.1

UN SOUTIEN ININTERROMPU POUR
Rails

Name: Un soutien sans faille pour Ruby on Rails
Brand: HeroDevs

Rails anciennes Rails continuent de fonctionner après la fin du support, mais cela ne suffit pas pour respecter les accords de niveau de service (SLA) internes, les obligations de divulgation des vulnérabilités (CVE) et les audits de sécurité.Never-Ending Support (NES)

Never-Ending Support (NES) Rails vous Rails conforme, sécurisé et prêt pour les audits, sans migration imprévue ni patchwork risqué.

Obtenir un devis

Voir les documents

NES pour Rails

est une solution de remplacement sécurisée pour

Rails

et ne prend que quelques minutes à mettre en place.

Étape 1

Mettre à jour le fichier Gemfile de votre projet

Étape 2

Définissez votre jeton dans le fichier .gemrc local de votre projet

Étape 3

Installer et faire fonctionner !

Protection CVE

0 problèmes de sécurité corrigés dans NES for Rails
(et nous restons à l'affût d'autres problèmes)

En souscrivant à l'offre « Never-Ending Support for Rails HeroDevs, vous vous assurez que votre Rails reste sécurisée et que ces vulnérabilités sont corrigées. À mesure que de nouvelles vulnérabilités (CVE) sont découvertes, vous pouvez avoir l'esprit tranquille en sachant que HeroDevs a déjà corrigé ces problèmes avant même qu'ils ne soient rendus publics.

Si vous utilisez actuellement Rails la pile technologique de votre application, celle-ci est vulnérable aux CVE répertoriés ci-dessous.

Passez à NES for Rails quelques minutes pour atténuer immédiatement ces vulnérabilités.

Sévérité

ID

Technologie

Bibliothèques concernées

Catégorie

Version(s) affectée(s)

Date de publication

Moyen

CVE-2025-49007

Rails

Support

Déni de service par expression régulière

>=3.1.0 <3.1.16

26 juin 2025

Moyen

CVE-2025-27111

Rails

Support

Injection de journaux

<2.2.12, <3.0.13, <3.1.11

4 mars 2025

Moyen

CVE-2025-25184

Rails

Support

Neutralisation incorrecte de la sortie des billes

<2.2.11, <3.0.12, <3.1.10

14 février 2025

Haut

CVE-2024-26142

Rails

Rails Ruby on Rails

Déni de service

7.1.0.0 à 7.1.3.0

27 février 2024

Haut

CVE-2023-22794

Rails

Rails Ruby on Rails

Exécution de code à distance

<=6.0.6.0 <=6.1.7.0 <=7.0.4.0

9 février 2023

Critique

CVE-2022-30123

Rails

Rails Ruby on Rails

Exécution de code à distance

2.2.0.0 - <=2.2.3.0 2.1.0.0 - <=2.1.4.0 2.0.0.0 - <=2.0.9.0

5 décembre 2022

Critique

CVE-2022-21831

Rails

Rails Ruby on Rails

Exécution de code à distance

7.0.0.0 - <= 7.0.2.2 6.1.0.0 - <= 6.1.4.6 6.0.0.0 - <= 6.0.4.6 5.2.0.0 - <= 5.2.6.2

26 mai 2022

Critique

CVE-2020-8165

Rails

Rails Ruby on Rails

Exécution de code à distance

6.0.0 - <= 6.0.3.0 5.0.0 - <= 5.2.4.2

19 juin 2020

Haut

CVE-2020-8163

Rails

Rails Ruby on Rails

Exécution de code à distance

<= 5.0.0 Not affected: Applications that do not allow users to control the names of locals. <= 4.2.11.1

2 juillet 2020

Haut

CVE-2020-8162

Rails

Rails Ruby on Rails

Contournement de l'autorisation

<= 5.2.4.1 <= 6.0.3.0 Not affected: Applications that do not use the direct upload functionality of the ActiveStorage S3 adapter.

19 juin 2020

Haut

CVE-2020-8161

Rails

Rails Ruby on Rails

Exécution de code à distance

< 2.1.3 < 2.2.0 Applications that do not use Rack::Directory

20 juillet 2020

Critique

CVE-2020-8159

Rails

Rails Ruby on Rails

Exécution de code à distance

Rails 3.x Rails 2.x Rails > 4.x if using actionpack_page-cache <= 1.2.0

12 mai 2020

Critique

CVE-2019-5420

Rails

Rails Ruby on Rails

Exécution de code à distance

6.0.0.0 - <= 6.0.0.beta2 5.2.0.0 - <= 5.2.2.0

27 mars 2019

Haut

CVE-2019-5418

Rails

Rails Ruby on Rails

Exposition à l'information

6.0.0 - <= 6.0.0.beta2 5.2.0 - <= 5.2.2.0 All of 4.x prior to HeroDevs 4.2 LTS All of 3.x prior to HeroDevs 3.2 LTS All of 2.x prior to HeroDevs 2.3

27 mars 2019

Haut

CVE-2016-2098

Rails

Rails Ruby on Rails

Exécution de code à distance

<= 3.2.22.1 <= 4.1.14.1 <= 4.2.5.1

7 avril 2016

Haut

CVE-2015-7581

Rails

Rails Ruby on Rails

Scripts croisés (Cross-Site Scripting)

< 5.0.0.beta1 <= 4.2.5.0 <= 4.1.14.0

15 février 2016

Haut

CVE-2014-3483

Rails

Rails Ruby on Rails

Déni de service

<=4.0.6 <=4.1.3 Only for instances using PostgreSQL

7 juillet 2014

Haut

CVE-2014-3482

Rails

Rails Ruby on Rails

Déni de service

<=3.2.18 Only for instances using PostgreSQL

7 juillet 2024

Critique

CVE-2013-0277

Rails

Rails Ruby on Rails

Exécution de code à distance

3.0.0 - <3.1.0 2.0.0 - <2.3.17

12 février 2013

Haut

CVE-2013-0156

Rails

Rails Ruby on Rails

Exécution de code à distance

<= 2.3.15 <= 3.0.19 <= 3.1.9 <= 3.2.10 Not affected: • applications using the yajl gem

13 janvier 2013

Haut

CVE-2012-2695

Rails

Rails Ruby on Rails

Injection de commande

<=3.2.5 <=3.1.5 <=3.0.13

22 juin 2012

Afficher plus

Pour plus de détails sur les CVE trouvés dans les logiciels en fin de vie, consultez notre annuaire des vulnérabilités.

Répertoire des vulnérabilités

Signaler une vulnérabilité

Qu'est-ce que l'assistance permanente ?

Corrections de sécurité

Une nouvelle version de NES for Rails publiée chaque fois que nous détecterons, validerons et corrigerons un problème de sécurité.

Compatibilité avec le système Drop-In

Un remplacement direct de votre cadre - pas de migrations, pas de réécritures, juste un soutien continu.

Respect des accords de niveau de service

Notre accord de niveau de service (SLA) relatif à la mise à disposition des correctifs garantit que votre organisation sera conforme aux normes SOC 2, NIS2, PCI DSS, HIPAA et à d'autres normes et réglementations en matière de conformité.

Équipe d'experts

NES for Rails développé en collaboration avec les membres de l'équipe principale de Rails.

Facile à installer

Notre remplacement simple signifie que tout ce que vous avez à faire est de mettre à jour votre fichier Gemfile et de reconstruire votre projet. Aucune modification du code ou recherche et remplacement n'est nécessaire.

Assurances des contrats commerciaux

OSS NES est non seulement sécurisé et compatible, mais il est également assorti de garanties commerciales conformes aux normes du secteur pour l'utilisation des services HeroDevs.

Pourquoi HeroDevs ?

Conçu par Rails en Ruby on Rails

Rails veillent à ce que NES for Rails la même qualité que celle à laquelle vous êtes habitués lorsque vous utilisez les projets Rails source Ruby on Rails .
‍
Nous concevons spécialement notre Rails NES for Rails pour qu'il s'intègre parfaitement et nous nous assurons qu'il soit aussi fiable que les Rails d'origine sur lesquels vous avez construit vos applications.

Nous rendons à l'Open Source

HeroDevs est profondément engagé dans la communauté open-source. Nous apportons notre soutien par le biais de parrainages, en soutenant les principaux contributeurs et en finançant des événements qui font progresser l'écosystème. Notre engagement va au-delà des contributions financières, incarnant un engagement pour la croissance continue et l'innovation des logiciels libres. Ce soutien global assure la vitalité du mouvement open-source, en favorisant un environnement de collaboration et de progrès.

Soutien

Questions fréquemment posées

Vous trouverez ci-dessous les questions les plus fréquemment posées par nos clients. Bien entendu, nous serons heureux de vous rencontrer pour répondre à ces questions et à d'autres que vous pourriez avoir.

Produits apparentés

Si vous utilisez cette technologie, il y a de fortes chances que vous utilisiez également des systèmes complémentaires qui sont confrontés à des défis similaires en matière de fin de vie.

Découvrez nos produits NES connexes qui offrent un soutien proactif et complet pour l'ensemble de votre pile technologique afin d'assurer la continuité, la sécurité et l'innovation pour toutes vos technologies essentielles.

Voir tous les produits

AngularJS

Node.js

Spring

HeroDevs Blog