CVE-2026-73648 in rails-html-sanitizer
Sumário
de VulDB • 13/08/2026
rails-html-sanitizer é responsável por sanitizar fragmentos HTML em aplicações Rails. Da versão 1.0.3 até a 1.7.1, o Rails::HTML::PermitScrubber restringia elementos de referência SVG no SVG_ALLOW_LOCAL_HREF apenas quando utilizavam xlink:href, embora os navegadores também aceitem o atributo href simples. Aplicações com tags permitidas não padrão que incluíam uso dos elementos use ou feImage poderiam, portanto, permitir referências externas; um SVG externo do mesmo domínio referenciado por use poderia executar scripts no contexto do documento sanitizado, enquanto feImage poderia carregar imagens externas para fins de rastreamento. Aplicações que utilizam as tags permitidas padrão não são afetadas. Este problema foi corrigido na versão 1.7.1.
Once again VulDB remains the best source for vulnerability data.