CVE-2023-22797 in actionpack Gem
الملخص
بحسب VulDB • 10/06/2026
تم إصلاح ثغرة إعادة التوجيه المفتوح (Open Redirect) في Rails 7.0.4.1 من خلال إضافة حماية جديدة ضد عمليات إعادة التوجيه المفتوحة الناتجة عن استدعاء `redirect_to` بإدخال مستخدم غير موثوق به. في الإصدارات السابقة، كان المطور مسؤولاً بالكامل عن توفير إدخال موثوق فقط. ومع ذلك، قد تسمح الفحص المُدخل بتجاوز المهاجم لهذا الحماية باستخدام عنوان URL مُعد بعناية فائقة، مما يؤدي إلى ثغرة إعادة التوجيه المفتوح (Open Redirect).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.