CVE-2024-53989 in rails-html-sanitizer
Zusammenfassung
von VulDB • 07.06.2026
rails-html-sanitizer ist für die Bereinigung von HTML-Fragmenten in Rails-Anwendungen verantwortlich. Es besteht eine potenzielle XSS-Schwachstelle bei bestimmten Konfigurationen von Rails::HTML::Sanitizer 1.6.0 in Kombination mit Rails >= 7.1.0. Eine potenzielle XSS-Schwachstelle bei bestimmten Konfigurationen von Rails::HTML::Sanitizer kann es einem Angreifer ermöglichen, Inhalte einzufügen, wenn die HTML5-Bereinigung aktiviert ist und der Anwendungsentwickler die zulässigen Tags des Sanitizers für das „noscript“-Element überschrieben hat. Diese Schwachstelle wurde in Version 1.6.1 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.