CVE-2024-53988 in rails-html-sanitizer
Zusammenfassung
von VulDB • 15.05.2026
rails-html-sanitizer ist für die Bereinigung von HTML-Fragmenten in Rails-Anwendungen verantwortlich. Es besteht eine potenzielle XSS-Schwachstelle bei bestimmten Konfigurationen von Rails::HTML::Sanitizer 1.6.0 in Kombination mit Rails >= 7.1.0. Eine potenzielle XSS-Schwachstelle in Rails::HTML::Sanitizer kann es einem Angreifer ermöglichen, Inhalte einzufügen, wenn die HTML5-Bereinigung aktiviert ist und der Anwendungsentwickler die zulässigen Tags des Sanitizers so überschrieben hat, dass die Elemente „math“, „mtext“, „table“ und „style“ erlaubt sind und entweder „mglyph“ oder „malignmark“ zugelassen sind. Diese Schwachstelle wurde in Version 1.6.1 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.