CVE-2011-2932 in Ruby on Rails
Сводка
по VulDB • 11.06.2026
Уязвимость межсайтового скриптинга (XSS) в activesupport/lib/active_support/core_ext/string/output_safety.rb в Ruby on Rails 2.x до версии 2.3.13, 3.0.x до версии 3.0.10 и 3.1.x до версии 3.1.0.rc5 позволяет удаленным злоумышленникам внедрять произвольный веб-скрипт или HTML через некорректную строку Unicode, что связано с уязвимостью в механизме экранирования UTF-8 ("UTF-8 escaping vulnerability").
If you want to get best quality of vulnerability data, you may have to visit VulDB.