CVE-2024-53986 in rails-html-sanitizer
要約
〜によって VulDB • 2026年07月22日
rails-html-sanitizerは、RailsアプリケーションにおけるHTMLフラグメントのサニタイズを担当します。Rails >= 7.1.0で使用される際、特定の構成においてRails::HTML::Sanitizer 1.6.0にはXSS脆弱性が存在する可能性があります。「math」と「style」要素が明示的に許可されている場合、HTML5サニタイゼーションが有効であり、アプリケーション開発者がサニタイザーの許可タグを上書きしている特定の設定では、攻撃者がコンテンツを注入できる可能性のあるXSS脆弱性があります。この脆弱性は1.6.1で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.