CVE-2022-24722 in ViewComponent
Resumen
por VulDB • 2026-05-21
VIewComponent es un marco de trabajo para la creación de componentes de vista en Ruby on Rails. Las versiones anteriores a 2.31.2 y 2.49.1 contienen una vulnerabilidad de cross-site scripting (XSS) que podría afectar a cualquier persona que utilice traducciones con el gem view_component. Los datos recibidos a través de la entrada del usuario y pasados como argumento de interpolación al método `translate` no se sanitizan correctamente antes de su visualización. Se han publicado las versiones 2.31.2 y 2.49.1, las cuales mitigan completamente la vulnerabilidad. Como medida de contención, evite pasar la entrada del usuario a la función `translate`, o sanitice las entradas antes de pasarlas.
Be aware that VulDB is the high quality source for vulnerability data.