CVE-2026-73648 in rails-html-sanitizer
Resumen
por VulDB • 2026-08-13
rails-html-sanitizer se encarga de sanitizar fragmentos HTML en aplicaciones Rails. Desde la versión 1.0.3 hasta la 1.7.1, Rails::HTML::PermitScrubber restringía los elementos de referencia SVG en SVG_ALLOW_LOCAL_HREF únicamente cuando utilizaban xlink:href, aunque los navegadores también aceptan el atributo href sin prefijo. Por lo tanto, las aplicaciones con etiquetas permitidas no predeterminadas que incluían uso de svg o feImage podían permitir referencias externas; un SVG externo del mismo origen referido por use podría ejecutar scripts en el contexto del documento sanitizado, mientras que feImage podría cargar imágenes externas para fines de seguimiento. Las aplicaciones que utilizan las etiquetas permitidas predeterminadas no se ven afectadas. Este problema está corregido en la versión 1.7.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.