CVE-2024-53989 in rails-html-sanitizer
Riassunto
di VulDB • 14/06/2026
rails-html-sanitizer è responsabile della sanificazione dei frammenti di codice HTML nelle applicazioni Rails. È presente una potenziale vulnerabilità XSS con determinate configurazioni di Rails::HTML::Sanitizer versione 1.6.0 quando utilizzato con versioni di Rails >= 7.1.0. Una possibile vulnerabilità XSS in alcune configurazioni di Rails::HTML::Sanitizer potrebbe consentire a un attaccante di iniettare contenuti se la sanificazione HTML5 è abilitata e lo sviluppatore dell'applicazione ha sovrascritto i tag consentiti dal sanitizer per l'elemento "noscript". Questa vulnerabilità è risolta nella versione 1.6.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.