OpenProject: `parse_number_string`経由のコストレポート=n演算子におけるSQLインジェクション

OpenProjectは、オープンソースのWebベースのプロジェクト管理ソフトウェアです。バージョン17.2.3より前のバージョンでは、modules/reporting/lib/report/operator.rb:177の=n演算子は、パラメータ化なしでユーザー入力をSQL WHERE句に直接埋め込みます。この問題は、バージョン17.2.3で修正されています。