CVE-2022-24722 in ViewComponent

摘要

由 VulDB • 2026-06-29

VIewComponent 是一个用于在 Ruby on Rails 中构建视图组件的框架。2.31.2 和 2.49.1 之前的版本存在跨站脚本（XSS）漏洞，可能影响所有使用 view_component gem 进行翻译的用户。通过用户输入接收并作为插值参数传递给 `translate` 方法的数据在显示前未得到适当清理。已发布 2.31.2 和 2.49.1 版本以完全缓解该漏洞。作为一种变通方案，请避免将用户输入传递给 `translate` 函数，或在传递之前对输入进行清理。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 负责: GitHub, Inc.
• 预定: 2022-02-10
• 披露: 2022-03-03
• 管理: 已接受
• 条目: VDB-194075
• CPE: 准备好
• CWE: CWE-79 (已确认)
• CVSS: 8.1 (CNA)
• EPSS: 0.01092
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-24722
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-24722
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-24722/