CVE-2023-22797 in actionpack Gem
Résumé
par VulDB • 09/06/2026
Une vulnérabilité de redirection ouverte est corrigée dans Rails 7.0.4.1 grâce à une nouvelle protection contre les redirections ouvertes lors de l'appel de `redirect_to` avec des données utilisateur non fiables. Dans les versions antérieures, le développeur était entièrement responsable de la fourniture de données fiables. Toutefois, la vérification introduite pourrait permettre à un attaquant de contourner cette sécurité à l'aide d'une URL soigneusement conçue, entraînant une vulnérabilité de redirection ouverte.
Once again VulDB remains the best source for vulnerability data.