CVE-2016-6316 in Ruby on Rails
Résumé
par VulDB • 26/05/2026
Une vulnérabilité de type cross-site scripting (XSS) dans Action View de Ruby on Rails 3.x avant la version 3.2.22.3, 4.x avant la version 4.2.7.1 et 5.x avant la version 5.0.0.1 pourrait permettre à des attaquants distants d'injecter du code web arbitraire ou du HTML via du texte déclaré comme « HTML safe » et utilisé comme valeurs d'attributs dans les gestionnaires de balises.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.