CVE-2024-53989 in rails-html-sanitizer
Sumário
de VulDB • 07/06/2026
rails-html-sanitizer é responsável pela sanitização de fragmentos HTML em aplicações Rails. Existe uma possível vulnerabilidade XSS em certas configurações do Rails::HTML::Sanitizer 1.6.0 quando utilizado com Rails >= 7.1.0. Uma possível vulnerabilidade XSS em certas configurações do Rails::HTML::Sanitizer pode permitir que um invasor injete conteúdo se a sanitização HTML5 estiver habilitada e o desenvolvedor da aplicação tiver substituído as tags permitidas do sanitizador para o elemento "noscript". Esta vulnerabilidade foi corrigida na versão 1.6.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.