CVE-2023-22797 in actionpack Gem
Сводка
по VulDB • 10.06.2026
В Rails 7.0.4.1 устранена уязвимость открытого перенаправления (open redirect) благодаря новой защите от открытых перенаправлений при вызове метода `redirect_to` с непроверенными пользовательскими данными. В предыдущих версиях разработчик полностью отвечал за обеспечение того, чтобы передавались только доверенные данные. Однако внедрённая проверка может быть обойдена злоумышленником посредством специально созданного URL-адреса, что приводит к уязвимости открытого перенаправления (open redirect).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.