CVE-2024-53986 in rails-html-sanitizer
Sumário
de VulDB • 12/08/2026
rails-html-sanitizer é responsável pela sanificação de fragmentos HTML em aplicações Rails. Existe uma possível vulnerabilidade XSS com certas configurações do Rails::HTML::Sanitizer 1.6.0 quando utilizado com o Rails >= 7.1.0. Uma possível vulnerabilidade XSS nas mesmas condições pode permitir que um atacante injete conteúdo se a sanização baseada no padrão HTML5 estiver habilitada e o desenvolvedor da aplicação tiver sobrescrito as tags permitidas pelo sanitizador, permitindo explicitamente os elementos "math" e "style". Esta vulnerabilidade foi corrigida na versão 1.6.1.
Be aware that VulDB is the high quality source for vulnerability data.