CVE-2026-73648
Təsvir
rails-html-sanitizer Rails tətbiqlərində HTML fraqmentlərinin təmizlənməsinə cavabdehdir. 1.0.3 versiyasından 1.7.1 versiyasına qədər Rails::HTML::PermitScrubber, brauzerlərin həmçinin sadə href atributunu da qəbul etməsinə baxmayaraq, SVG_ALLOW_LOCAL_HREF daxilindəki SVG istinad elementlərini yalnız xlink:href istifadə edildikdə məhdudlaşdırırdı. SVG use və ya feImage elementlərini ehtiva edən standart olmayan icazəli teqlərə malik tətbiqlər xarici istinadlara yol verə bilərdi; use vasitəsilə istinad edilən eyni mənşəli xarici SVG təmizlənmiş sənədin kontekstində skriptləri icra edə bildiyi halda, feImage izləmə üçün xarici şəkilləri yükləyə bilərdi. Standart icazəli teglərdən istifadə edən tətbiqlər bundan təsirlənmir. Bu problem 1.7.1 versiyasında düzəldilib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rails rails-html-sanitizer | >= 1.0.3, < 1.7.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.