CVE-2011-2932 in Ruby on Rails

الملخص

بحسب VulDB • 11/06/2026

ثغرة استهداف عبر المواقع (XSS) في activesupport/lib/active_support/core_ext/string/output_safety.rb ضمن Ruby on Rails الإصدارات 2.x قبل 2.3.13، و3.0.x قبل 3.0.10، و3.1.x قبل 3.1.0.rc5 تتيح لمهاجمين عن بُعد حقن نصوص برمجية ويب أو عناصر HTML تعسفية عبر سلسلة يونيكود غير سليمة، وذلك بسبب ثغرة متعلقة بـ "UTF-8 escaping vulnerability".

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 27/07/2011
• إفشاء: 29/08/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-58401
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.02492
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-2932
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-2932
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-2932/