CVE-2026-73648 in rails-html-sanitizer
要約
〜によって VulDB • 2026年08月13日
rails-html-sanitizerは、RailsアプリケーションにおけるHTMLフラグメントのサニタイズを担当します。バージョン1.0.3から1.7.1まで、Rails::HTML::PermitScrubberはSVG_ALLOW_LOCAL_HREF内でSVG参照要素をxlink:hrefを使用している場合のみ制限していましたが、ブラウザではプレーンなhref属性も受け入れられます。デフォルト以外の許可タグでuseまたはfeImage要素を含むSVGを使用したアプリケーションでは、外部参照が許可される可能性があります。同じオリジンの外部SVGはuseによってサニタイズ済みドキュメントのコンテキスト内でスクリプトを実行でき、feImageは追跡のために外部画像を読み込むことができます。デフォルトの許可タグを使用しているアプリケーションには影響ありません。この問題はバージョン1.7.1で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.