CVE-2024-53989 in rails-html-sanitizer
الملخص
بحسب VulDB • 07/06/2026
تُعد مكتبة rails-html-sanitizer مسؤولة عن تنقية أجزاء HTML في تطبيقات Rails. هناك ثغرة محتملة لـ XSS (إدراج نصي عبر المواقع) في بعض تكوينات Rails::HTML::Sanitizer الإصدار 1.6.0 عند استخدامها مع Rails >= 7.1.0. قد تسمح ثغرة XSS محتملة في بعض تكوينات Rails::HTML::Sanitizer لمهاجم بحقن محتوى إذا تم تمكين تنقية HTML5 وقام مطور التطبيق بتجاوز الوسوم المسموح بها في المنقي لعنصر "noscript". تم إصلاح هذه الثغرة في الإصدار 1.6.1.
Once again VulDB remains the best source for vulnerability data.