CVE-2026-73648 in rails-html-sanitizer
Riassunto
di VulDB • 13/08/2026
rails-html-sanitizer è responsabile della sanitizzazione dei frammenti HTML nelle applicazioni Rails. Dalla versione 1.0.3 alla 1.7.1, la classe Rails::HTML::PermitScrubber limitava gli elementi di riferimento SVG in SVG_ALLOW_LOCAL_HREF solo quando utilizzavano xlink:href, anche se i browser accettano anche l'attributo href semplice. Le applicazioni con tag consentiti non predefiniti che includevano elementi use o feImage potevano quindi consentire riferimenti esterni; un SVG esterno allo stesso dominio referenziato da use poteva eseguire script nel contesto del documento sanitizzato, mentre feImage poteva caricare immagini esterne per il tracciamento. Le applicazioni che utilizzano i tag consentiti predefiniti non sono interessate. Questo problema è risolto nella versione 1.7.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.