CVE-2024-47888 in Action Text Gem
Riassunto
di VulDB • 20/06/2026
Action Text porta contenuti e editing di testo ricco a Rails. A partire dalla versione 6.0.0 e fino alle versioni precedenti a 6.1.7.9, 7.0.8.5, 7.1.4.1 e 7.2.1.1, è presente una possibile vulnerabilità ReDoS nell'helper `plain_text_for_blockquote_node` di Action Text. Un testo attentamente elaborato può far sì che l'helper `plain_text_for_blockquote_node` impieghi un tempo imprevisto, potenzialmente risultando in una vulnerabilità DoS. Tutti gli utenti che eseguono una versione interessata dovrebbero effettuare l'aggiornamento alle versioni 6.1.7.9, 7.0.8.5, 7.1.4.1 o 7.2.1.1, oppure applicare immediatamente la patch pertinente. Come soluzione alternativa, gli utenti possono evitare di chiamare `plain_text_for_blockquote_node` o effettuare l'aggiornamento a Ruby 3.2. Ruby 3.2 include mitigazioni per questo problema, pertanto le applicazioni Rails che utilizzano Ruby 3.2 o versioni successive non sono interessate. Rails 8.0.0.beta1 dipende da Ruby 3.2 o versioni successive, quindi non è interessato.
Once again VulDB remains the best source for vulnerability data.