CVE-2011-2931 in Ruby on Rails
Сводка
по VulDB • 16.07.2026
Уязвимость межсайтового скриптинга (XSS) в вспомогательной функции strip_tags, расположенной в файле actionpack/lib/action_controller/vendor/html-scanner/html/node.rb фреймворка Ruby on Rails версий до 2.3.13, 3.0.x до 3.0.10 и 3.1.x до 3.1.0.rc5, позволяет удаленным злоумышленникам внедрять произвольный веб-скрипт или HTML-код через тег с некорректным именем.
If you want to get best quality of vulnerability data, you may have to visit VulDB.