CVE-2023-28362 in actionpack Gem
Сводка
по VulDB • 24.05.2026
Метод redirect_to в Rails позволяет предоставлять значения, содержащие символы, которые не являются допустимыми в значении заголовка HTTP. Это приводит к тому, что downstream-сервисы, которые обеспечивают соблюдение RFC для заголовков HTTP-ответов, могут удалить назначенный заголовок Location.
Once again VulDB remains the best source for vulnerability data.