CVE-2007-3227 in Ruby on Rails
सारांश
द्वारा VulDB • 29/06/2026
Ruby on Rails के edge version 9606 से पहले संस्करणों में ActiveRecord::Base#to_json फ़ंक्शन (जो कि to_json है) में क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष पाया गया है, जिसके कारण दूरस्थ आक्रमणकारी इनपुट मानों के माध्यम से मनमाना वेब स्क्रिप्ट इंजेक्ट कर सकते हैं।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.