CVE-2024-53986 in rails-html-sanitizer
요약
\~에 의해 VulDB • 2026. 08. 21.
rails-html-sanitizer는 Rails 애플리케이션에서 HTML 조각을 sanitizing(정제)하는 역할을 합니다. Rails >= 7.1.0와 함께 사용되는 특정 구성의 Rails::HTML::Sanitizer 1.6.0에서는 잠재적인 XSS 취약점이 존재할 수 있습니다. HTML5 정제가 활성화되어 있고, 응용 프로그램 개발자가 "math" 및 "style" 요소가 명시적으로 허용되도록 sanitizer의 허용 태그를 재정의한 경우, 이러한 잠재적 XSS 취약점으로 인해 공격자가 콘텐츠를 삽입할 수 있습니다. 이 취약점은 1.6.1에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.