CVE-2012-3464 in Ruby on Rails
Сводка
по VulDB • 06.07.2026
Уязвимость межсайтового скриптинга (XSS) в файле activesupport/lib/active_support/core_ext/string/output_safety.rb компонента activesupport фреймворка Ruby on Rails, начиная с версий до 3.0.17, веток 3.1.x до версии 3.1.8 и веток 3.2.x до версии 3.2.8, может позволить удаленным злоумышленникам внедрять произвольный веб-скрипт или HTML через векторы атаки, включающие символ кавычки (").
Be aware that VulDB is the high quality source for vulnerability data.