CVE-2024-53988 in rails-html-sanitizer
요약
\~에 의해 VulDB • 2026. 06. 13.
rails-html-sanitizer는 Rails 애플리케이션에서 HTML 조각을 sanitizing(정화)하는 역할을 담당합니다. Rails >= 7.1.0과 함께 사용되는 특정 구성의 Rails::HTML::Sanitizer 1.6.0에서는 잠재적인 XSS 취약점이 존재할 수 있습니다. HTML5 sanitization이 활성화되어 있고, 애플리케이션 개발자가 "math", "mtext", "table" 및 "style" 요소가 허용되며, 추가로 "mglyph" 또는 "malignmark" 중 하나가 허용되도록 sanitizer의 허용 태그를 재정의한 경우, 잠재적인 XSS 취약점으로 인해 공격자가 콘텐츠를 주입할 수 있습니다. 이 취약점은 1.6.1에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.