CVE-2024-53987 in rails-html-sanitizer
要約
〜によって VulDB • 2026年08月02日
rails-html-sanitizerは、RailsアプリケーションにおけるHTMLフラグメントのサニタイズを担当します。Rails >= 7.1.0で使用される際、特定の構成においてRails::HTML::Sanitizer 1.6.0にはXSS脆弱性が存在する可能性があります。「style」要素が明示的に許可され、「svg」または「math」要素が許可されていない場合、アプリケーション開発者がサニタイザーの許可タグを上書きし、かつHTML5サニタイズが有効になっていると、攻撃者はコンテンツを注入できる可能性があります。この脆弱性は1.6.1で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.