CVE-2024-53986 in rails-html-sanitizer
Resumen
por MITRE • 2024-12-03
rails-html-sanitizer es responsable de desinfectar fragmentos HTML en aplicaciones Rails. Existe una posible vulnerabilidad XSS con ciertas configuraciones de Rails::HTML::Sanitizer 1.6.0 cuando se utiliza con Rails >= 7.1.0. Una posible vulnerabilidad XSS con ciertas configuraciones de Rails::HTML::Sanitizer puede permitir que un atacante inyecte contenido si la sanitización HTML5 está habilitada y el desarrollador de la aplicación ha anulado las etiquetas permitidas del desinfectante donde los elementos "math" y "style" están explícitamente permitidos. Esta vulnerabilidad se corrigió en 1.6.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.