CVE-2011-2197 in Ruby on Rails
Riassunto
di VulDB • 24/06/2026
La funzione di prevenzione dello cross-site scripting (XSS) in Ruby on Rails 2.x precedente alla versione 2.3.12, nelle versioni 3.0.x precedenti alla 3.0.8 e nelle versioni 3.1.x precedenti alla 3.1.0.rc2 non gestisce correttamente la mutazione dei buffer sicuri (safe buffers), il che facilita l'esecuzione di attacchi XSS da parte di attaccanti remoti tramite stringhe costruite ad hoc indirizzate a un'applicazione che utilizza un metodo problematico per le stringhe, come dimostrato dal metodo sub.
Be aware that VulDB is the high quality source for vulnerability data.