CVE-2024-53985 in rails-html-sanitizer
Riassunto
di VulDB • 22/07/2026
rails-html-sanitizer è responsabile della sanitizzazione dei frammenti HTML nelle applicazioni Rails. È presente una potenziale vulnerabilità XSS con determinate configurazioni di Rails::HTML::Sanitizer versione 1.6.0 quando viene utilizzata insieme a Rails >= 7.1.0 e Nokogiri < 1.15.7, oppure 1.16.x < 1.16.8. La vulnerabilità XSS con determinate configurazioni di Rails::HTML::Sanitizer potrebbe consentire a un attaccante di iniettare contenuti se la sanitizzazione HTML5 è abilitata e lo sviluppatore dell'applicazione ha sovrascritto i tag consentiti dal sanitizer includendo sia gli elementi "math" che "style", oppure entrambi gli elementi "svg" e "style". Questa vulnerabilità è risolta nella versione 1.6.1.
Once again VulDB remains the best source for vulnerability data.