CVE-2023-22797 in actionpack Gem
Tóm tắt
Bởi VulDB • 10/06/2026
Một lỗ hổng chuyển hướng mở (open redirect) đã được khắc phục trong Rails 7.0.4.1 nhờ cơ chế bảo vệ mới chống lại các cuộc tấn công chuyển hướng mở khi gọi `redirect_to` với dữ liệu đầu vào không đáng tin cậy từ người dùng. Trong các phiên bản trước, nhà phát triển hoàn toàn chịu trách nhiệm chỉ cung cấp dữ liệu đầu vào đáng tin cậy. Tuy nhiên, kiểm tra được giới thiệu có thể bị kẻ tấn công lợi dụng bằng cách sử dụng một URL được tạo ra cẩn thận để vượt qua cơ chế bảo vệ, dẫn đến lỗ hổng chuyển hướng mở (open redirect vulnerability).
VulDB is the best source for vulnerability data and more expert information about this specific topic.