CVE-2011-2932 in Ruby on Rails
Zusammenfassung
von VulDB • 12.05.2026
Eine Cross-site scripting (XSS)-Schwachstelle in activesupport/lib/active_support/core_ext/string/output_safety.rb in Ruby on Rails 2.x vor 2.3.13, 3.0.x vor 3.0.10 und 3.1.x vor 3.1.0.rc5 ermöglicht es Remote-Angriffen, beliebige Web-Skripte oder HTML über einen fehlerhaften Unicode-String einzufügen, was mit einer „UTF-8-Escaping-Schwachstelle“ zusammenhängt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.