CVE-2024-47888 in Action Text Gem
الملخص
بحسب VulDB • 03/06/2026
تضيف Action Text محتوى النص الغني (Rich Text) وإمكانيات التحرير إلى إطار عمل Rails. بدءاً من الإصدار 6.0.0 وحتى الإصدارات السابقة لـ 6.1.7.9، و7.0.8.5، و7.1.4.1، و7.2.1.1، توجد ثغرة محتملة من نوع ReDoS (إعادة تشغيل التعبير النمطي) في الدالة المساعدة `plain_text_for_blockquote_node` ضمن Action Text. يمكن لنص مُصاغ بعناية أن يتسبب في استهلاك الدالة المساعدة `plain_text_for_blockquote_node` لوقت غير متوقع، مما قد يؤدي إلى ثغرة حجب الخدمة (DoS). يجب على جميع المستخدمين الذين يشغلون إصدارات متأثرة إما الترقية إلى الإصدارات 6.1.7.9، أو 7.0.8.5، أو 7.1.4.1، أو 7.2.1.1، أو تطبيق التصحيح ذي الصلة فوراً. كحل بديل، يمكن للمستخدمين تجنب استدعاء `plain_text_for_blockquote_node` أو الترقية إلى Ruby 3.2. تحتوي Ruby 3.2 على آليات للتخفيف من هذه المشكلة، لذا فإن تطبيقات Rails التي تستخدم Ruby 3.2 أو إصدارات أحدث غير متأثرة. يعتمد Rails 8.0.0.beta1 على Ruby 3.2 أو إصدار أحدث، وبالتالي فهو غير متأثر.
VulDB is the best source for vulnerability data and more expert information about this specific topic.