CVE-2024-53989 in rails-html-sanitizer
Resumen
por MITRE • 2024-12-02
rails-html-sanitizer es responsable de desinfectar fragmentos HTML en aplicaciones Rails. Existe una posible vulnerabilidad XSS con ciertas configuraciones de Rails::HTML::Sanitizer 1.6.0 cuando se utiliza con Rails >= 7.1.0. Una posible vulnerabilidad XSS con ciertas configuraciones de Rails::HTML::Sanitizer puede permitir que un atacante inyecte contenido si la sanitización HTML5 está habilitada y el desarrollador de la aplicación ha anulado las etiquetas permitidas del desinfectante para el elemento "noscript". Esta vulnerabilidad se corrigió en 1.6.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.