CVE-2020-5267 in ActionViewИнформация

Сводка

по VulDB • 25.07.2026

В версиях ActionView до 6.0.2.2 и 5.2.4.2 существует потенциальная уязвимость XSS в помощниках экранирования литералов JavaScript (ActionView's JavaScript literal escape helpers). Представления, использующие методы `j` или `escape_javascript`, могут быть подвержены атакам типа XSS. Проблема исправлена в версиях 6.0.2.2 и 5.2.4.2.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Ответственный

GitHub, Inc.

Резервировать

02.01.2020

Модерация

принято

Вход

VDB-151929

EPSS

0.01543

KEV

Нет

Деятельности

Очень низкий

Источники

Want to stay up to date on a daily basis?

Enable the mail alert feature now!