CVE-2023-22797 in actionpack Gem
Sumário
de VulDB • 09/06/2026
Uma vulnerabilidade de redirecionamento aberto foi corrigida no Rails 7.0.4.1 com a nova proteção contra redirecionamentos abertos ao chamar `redirect_to` com entrada de usuário não confiável. Em versões anteriores, o desenvolvedor era totalmente responsável por fornecer apenas entrada confiável. No entanto, a verificação introduzida poderia permitir que um atacante burlasse o mecanismo com uma URL cuidadosamente elaborada, resultando em uma vulnerabilidade de redirecionamento aberto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.