CVE-2026-54498
Təsvir
view_component — Ruby on Rails-də yenidən istifadə edilə bilən, test edilə bilən və inkapsulyasiya olunmuş görünüş komponentləri yaratmaq üçün freymvorkdur. 4.0.0 versiyasından 4.12.0 versiyasına qədər ViewComponent::Base#around_render normal #call qaytarma dəyərlərinə tətbiq olunan ekranlaşdırma davranışından yan keçən HTML baxımından təhlükəli sətirlər qaytara bilər. Bu, aşağı axın tətbiqləri istifadəçi tərəfindən idarə olunan məlumatları ehtiva edən məzmunu əhatə etmək, əvəz etmək, instrumentasiya etmək və ya şərti olaraq qaytarmaq üçün around_render-dən istifadə etdikdə XSS riski yaradır və ViewComponent::Collection#render_in hər element üzrə nəticələri birləşdirərək bütün çıxışı html_safe kimi işarələməklə, təhlükəli xam çıxışı ActiveSupport::SafeBuffer-ə çevirərək problemi gücləndirə bilər. Bu problem 4.12.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- viewcomponent view_component4.12.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| viewcomponent view_component | 4.0.0 ≤ v < 4.12.0 | 4.12.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.