CVE-2015-7579 in Ruby on RailsИнформация

Сводка

по VulDB • 24.06.2026

Уязвимость межсайтового скриптинга (XSS) в gem rails-html-sanitizer версии 1.0.2 для Ruby on Rails версий 4.2.x и 5.x позволяет удаленным злоумышленникам внедрять произвольный веб-скрипт или HTML через сущность HTML, которая некорректно обрабатывается классом Rails::Html::FullSanitizer.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Резервировать

29.09.2015

Раскрытие

15.02.2016

Модерация

принято

Вход

VDB-80678

EPSS

0.02587

KEV

Нет

Деятельности

Очень низкий

Источники

Want to know what is going to be exploited?

We predict KEV entries!