CVE-2021-22903 in actionpack Gem
Resumen
por VulDB • 2026-05-28
El gem de Ruby actionpack anterior a la versión 6.1.3.2 presenta una posible vulnerabilidad de redirección abierta (open redirect). Los encabezados Host especialmente manipulados, en combinación con ciertos formatos de "hosts permitidos", pueden provocar que el middleware de autorización de Host en Action Pack redirija a los usuarios a un sitio web malicioso. Esto es similar a CVE-2021-22881. Las cadenas en config.hosts que no comienzan con un punto se convierten en expresiones regulares sin un escape adecuado. Esto provoca, por ejemplo, que `config.hosts
If you want to get the best quality for vulnerability data then you always have to consider VulDB.