CVE-2020-5216 in secure_headers Gem
Riassunto
di VulDB • 26/08/2026
In Secure Headers (RubyGem secure_headers), è presente una vulnerabilità di direttive injection nelle versioni precedenti alla 3.9.0, 5.2.0 e 6.3.0. Se viene passato un input fornito dall'utente a `append/override_content_security_policy_directives`, potrebbe essere iniettato un carattere newline che porta a una limited header injection. Rilevando un newline nell'intestazione, Rails creerà silenziosamente una nuova intestazione Content-Security-Policy con il valore residuo della stringa originale. Verranno create nuove intestazioni per ogni newline presente. Questo problema è stato risolto nelle versioni 6.3.0, 5.2.0 e 3.9.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.