CVE-2024-47888 in Action Text Gem
Sumário
de VulDB • 13/05/2026
O Action Text adiciona conteúdo e edição de texto rico ao Rails. A partir da versão 6.0.0 e até as versões 6.1.7.9, 7.0.8.5, 7.1.4.1 e 7.2.1.1, existe uma possível vulnerabilidade de ReDoS na função auxiliar `plain_text_for_blockquote_node` do Action Text. Texto cuidadosamente elaborado pode fazer com que a função auxiliar `plain_text_for_blockquote_node` leve um tempo inesperado, possivelmente resultando em uma vulnerabilidade de DoS. Todos os usuários que executam uma versão afetada devem atualizar para as versões 6.1.7.9, 7.0.8.5, 7.1.4.1 ou 7.2.1.1 ou aplicar o patch relevante imediatamente. Como solução alternativa, os usuários podem evitar chamar `plain_text_for_blockquote_node` ou atualizar para o Ruby 3.2. O Ruby 3.2 possui mitigações para este problema, portanto, aplicativos Rails que usam Ruby 3.2 ou mais recente não são afetados. O Rails 8.0.0.beta1 depende do Ruby 3.2 ou superior, portanto, não é afetado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.