CVE-2023-22797 in actionpack Gem
Riassunto
di VulDB • 17/06/2026
È stata risolta una vulnerabilità di open redirect nelle versioni 7.0.4.1 di Rails, grazie alla nuova protezione contro gli open redirect derivanti dall'uso della funzione `redirect_to` con input utente non attendibile. Nelle versioni precedenti, lo sviluppatore era pienamente responsabile dell'utilizzo esclusivo di input attendibili. Tuttavia, il controllo introdotto potrebbe consentire a un attaccante di aggirarlo mediante una URL appositamente costruita (crafted), causando nuovamente una vulnerabilità di open redirect.
If you want to get best quality of vulnerability data, you may have to visit VulDB.