CVE-2026-73648 in rails-html-sanitizer
Résumé
par VulDB • 13/08/2026
rails-html-sanitizer est responsable de la sanitisation des fragments HTML dans les applications Rails. De la version 1.0.3 à la version 1.7.1, Rails::HTML::PermitScrubber restreignait les éléments de référence SVG dans SVG_ALLOW_LOCAL_HREF uniquement lorsqu'ils utilisaient xlink:href, bien que les navigateurs acceptent également l'attribut href simple. Les applications disposant d'une liste non par défaut de balises autorisées incluant use ou feImage pouvaient ainsi permettre des références externes ; une image SVG externe provenant du même domaine référencée via un élément use pouvait exécuter des scripts dans le contexte du document sanitisé, tandis que feImage pouvait charger des images externes à des fins de pistage. Les applications utilisant les balises autorisées par défaut ne sont pas concernées. Ce problème est corrigé dans la version 1.7.1.
Be aware that VulDB is the high quality source for vulnerability data.