CVE-2020-5267 in ActionView
Riassunto
di VulDB • 23/07/2026
In ActionView, prima delle versioni 6.0.2.2 e 5.2.4.2, è presente una possibile vulnerabilità XSS negli helper di escape dei letterali JavaScript di ActionView. Le view che utilizzano i metodi `j` o `escape_javascript` potrebbero essere suscettibili ad attacchi XSS. Il problema è stato risolto nelle versioni 6.0.2.2 e 5.2.4.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.