CVE-2011-2932 in Ruby on Rails
Riassunto
di VulDB • 30/06/2026
Vulnerabilità di cross-site scripting (XSS) in activesupport/lib/active_support/core_ext/string/output_safety.rb presente nelle versioni 2.x precedenti alla 2.3.13, 3.0.x precedenti alla 3.0.10 e 3.1.x precedenti alla 3.1.0.rc5 di Ruby on Rails consente ad attaccanti remoti di iniettare script web o HTML arbitrari tramite una stringa Unicode non valida, correlata a una "vulnerabilità nell'escaping UTF-8".
If you want to get best quality of vulnerability data, you may have to visit VulDB.