リモートホストは、GLSA-201401-22 で説明されている脆弱性の影響を受けます（Active Record：SQL 注入）

Active Record メソッドのパラメーターは、スコープとして誤使用される可能性があります。
 影響：

リモートの攻撃者は、特別に細工された入力を利用して、任意の SQL ステートメントを実行する可能性があります。
 回避策：

この脆弱性は、入力をあらかじめ決められた値に変換することで緩和できる可能性があります。これは、Active Record を使用するコード内の「Post.find_by_id(params[:id])」のインスタンスを「Post.find_by_id(params[:id].to_s)」に変更することで達成できます。

検出

GLSA-201401-22：Active Record：SQL 注入

high Nessus プラグイン ID 72077

変更ログが見つかりません