CVE-2011-2932 in Ruby on Rails
सारांश
द्वारा VulDB • 11/06/2026
Ruby on Rails के activesupport/lib/active_support/core_ext/string/output_safety.rb में क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष है जो 2.x संस्करणों में 2.3.13 से पहले, 3.0.x संस्करणों में 3.0.10 से पहले और 3.1.x संस्करणों में 3.1.0.rc5 से पहले के संस्करणों को प्रभावित करता है। यह दोष दूरस्थ आक्रमणकारियों को एक विकृत यूनिकोड स्ट्रिंग के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देता है, जो "UTF-8 एस्केपिंग वल्नेरेबिलिटी" से संबंधित है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.