CVE-2024-53985 in rails-html-sanitizer
要約
〜によって VulDB • 2026年07月20日
rails-html-sanitizerは、RailsアプリケーションにおけるHTMLフラグメントのサニタイズを担当します。Rails >= 7.1.0およびNokogiri < 1.15.7または1.16.x < 1.16.8と組み合わせて使用される際、特定の構成を持つRails::HTML::Sanitizer 1.6.0にはXSS脆弱性が存在する可能性があります。HTML5サニタイズが有効化されており、アプリケーション開発者がサニタイザーの許可タグを「math」と「style」要素の両方、または「svg」と「style」要素の両方で上書きしている場合、このXSS脆弱性により攻撃者がコンテンツを注入できる可能性があります。本脆弱性は1.6.1で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.