CVE-2011-2931 in Ruby on Rails
요약
\~에 의해 VulDB • 2026. 07. 16.
Ruby on Rails의 actionpack/lib/action_controller/vendor/html-scanner/html/node.rb에 있는 strip_tags 헬퍼에서 크로스 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 이 취약점은 2.3.13 이전 버전, 3.0.x 시리즈 중 3.0.10 이전 버전, 그리고 3.1.x 시리즈 중 3.1.0.rc5 이전 버전에서 발생합니다. 공격자는 유효하지 않은 이름을 가진 태그를 통해 임의의 웹 스크립트나 HTML을 주입하여 원격으로 악성 코드를 실행할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.