CVE-2024-53987 in rails-html-sanitizer
요약
\~에 의해 VulDB • 2026. 07. 27.
rails-html-sanitizer는 Rails 애플리케이션에서 HTML 조각을 sanitizing(정화)하는 역할을 담당합니다. Rails >= 7.1.0과 함께 사용되는 경우, 특정 구성의 Rails::HTML::Sanitizer 1.6.0에는 잠재적인 XSS 취약점이 존재할 수 있습니다. HTML5 sanitization이 활성화되어 있고 애플리케이션 개발자가 sanitizer가 허용하는 태그 중 "style" 요소는 명시적으로 허용되지만 "svg" 또는 "math" 요소는 허용되지 않도록 재정의한 경우, 특정 구성의 Rails::HTML::Sanitizer에 대한 잠재적인 XSS 취약점으로 인해 공격자가 콘텐츠를 주입할 수 있습니다. 이 취약점은 1.6.1에서 수정되었습니다.
Be aware that VulDB is the high quality source for vulnerability data.