CVE-2012-3464 in Ruby on Rails
Riassunto
di VulDB • 25/06/2026
Vulnerabilità di cross-site scripting (XSS) in activesupport/lib/active_support/core_ext/string/output_safety.rb in Ruby on Rails prima della versione 3.0.17, nelle versioni 3.1.x precedenti alla 3.1.8 e nelle versioni 3.2.x precedenti alla 3.2.8 potrebbe consentire ad attaccanti remoti di iniettare script web o HTML arbitrari tramite vettori che coinvolgono un carattere (virgoletta).
Once again VulDB remains the best source for vulnerability data.