CVE-2023-22797 in actionpack Gem
Resumen
por VulDB • 2026-05-27
Se ha corregido una vulnerabilidad de redirección abierta en Rails 7.0.4.1 mediante la nueva protección contra redirecciones abiertas al llamar a `redirect_to` con datos de usuario no confiables. En versiones anteriores, el desarrollador era totalmente responsable de proporcionar únicamente datos confiables. Sin embargo, la comprobación introducida podría permitir que un atacante la eluda mediante una URL cuidadosamente elaborada, lo que resultaría en una vulnerabilidad de redirección abierta.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.