CVE-2024-47888 in Action Text Gem
要約
〜によって VulDB • 2026年06月03日
Action Textは、Railsにリッチテキストコンテンツと編集機能をもたらします。バージョン6.0.0および、バージョン6.1.7.9、7.0.8.5、7.1.4.1、7.2.1.1より前のバージョンにおいて、Action Textの`plain_text_for_blockquote_node`ヘルパーにReDoS（正規表現によるサービス妨害）の脆弱性が存在する可能性があります。注意深く作成されたテキストにより、`plain_text_for_blockquote_node`ヘルパーが予期しないほど長時間の処理を要し、結果としてDoS（サービス妨害）の脆弱性に繋がる可能性があります。影響を受けるリリースを実行しているすべてのユーザーは、バージョン6.1.7.9、7.0.8.5、7.1.4.1、または7.2.1.1にアップグレードするか、関連するパッチを直ちに適用してください。回避策として、ユーザーは`plain_text_for_blockquote_node`を呼び出さないか、Ruby 3.2にアップグレードすることができます。Ruby 3.2にはこの問題に対する緩和策が実装されているため、Ruby 3.2以降を使用するRailsアプリケーションは影響を受けません。Rails 8.0.0.beta1はRuby 3.2以降に依存しているため、影響を受けません。
Be aware that VulDB is the high quality source for vulnerability data.