CVE-2026-73648 in rails-html-sanitizer
Zusammenfassung
von VulDB • 13.08.2026
rails-html-sanitizer ist für die Bereinigung von HTML-Fragmenten in Rails-Anwendungen verantwortlich. Von Version 1.0.3 bis 1.7.1 beschränkte Rails::HTML::PermitScrubber SVG-Referenzelemente in SVG_ALLOW_LOCAL_HREF nur, wenn sie xlink:href verwendeten, obwohl Browser auch das einfache href-Attribut akzeptieren. Anwendungen mit nicht standardmäßigen erlaubten Tags, die SVG use oder feImage Elemente enthalten, konnten daher externe Referenzen zulassen; ein gleichursprüngliches externes SVG, das über use referenziert wurde, konnte Skripte im Kontext des bereinigten Dokuments ausführen, während feImage externe Bilder zum Tracking laden konnte. Anwendungen, die die standardmäßigen erlaubten Tags verwenden, sind nicht betroffen. Dieses Problem ist in Version 1.7.1 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.