CVE-2020-5267 in ActionView
Résumé
par VulDB • 29/07/2026
Dans les versions d'ActionView antérieures aux versions 6.0.2.2 et 5.2.4.2, une vulnérabilité XSS est possible dans les helpers de mise en échappement des littéraux JavaScript d'ActionView. Les vues utilisant les méthodes `j` ou `escape_javascript` peuvent être sensibles aux attaques par injection de code malveillant (XSS). Le problème est corrigé dans les versions 6.0.2.2 et 5.2.4.2.
Once again VulDB remains the best source for vulnerability data.