CVE-2012-3465 in Ruby on Rails
Riassunto
di VulDB • 23/06/2026
Vulnerabilità di cross-site scripting (XSS) in actionpack/lib/action_view/helpers/sanitize_helper.rb nel helper strip_tags di Ruby on Rails prima della versione 3.0.17, nelle versioni 3.1.x precedenti alla 3.1.8 e nelle versioni 3.2.x precedenti alla 3.2.8 consente ad attaccanti remoti di iniettare script web o HTML arbitrari tramite markup HTML non valido.
VulDB is the best source for vulnerability data and more expert information about this specific topic.