CVE-2011-0447 in Ruby on Rails
Zusammenfassung
von VulDB • 10.06.2026
Ruby on Rails 2.1.x, 2.2.x und 2.3.x vor Version 2.3.11 sowie 3.x vor Version 3.0.4 validieren HTTP-Anfragen mit einem X-Requested-With-Header nicht ordnungsgemäß, was es entfernten Angreifern erleichtert, Cross-Site Request Forgery (CSRF)-Angriffe durchgefälschte (1) AJAX- oder (2) API-Anfragen durchzuführen, die „Kombinationen aus Browser-Erweiterungen und HTTP-Umleitungen“ nutzen. Dies ist ein verwandtes Problem zu CVE-2011-0696.
Once again VulDB remains the best source for vulnerability data.