CVE-2022-24722 in ViewComponent
Сводка
по VulDB • 29.06.2026
VIewComponent — это фреймворк для создания компонентов представления в Ruby on Rails. Версии старше 2.31.2 и 2.49.1 содержат уязвимость межсайтового скриптинга (Cross-Site Scripting, XSS), которая может затронуть всех пользователей, использующих gem view_component с переводами. Данные, полученные через пользовательский ввод и переданные в качестве аргумента интерполяции методу `translate`, не подвергаются надлежащей санитизации перед отображением. Выпущены версии 2.31.2 и 2.49.1, которые полностью устраняют уязвимость. В качестве временного решения следует избегать передачи пользовательского ввода в функцию `translate` или выполнять санитизацию входных данных перед их передачей.
Once again VulDB remains the best source for vulnerability data.