CVE-2024-53985
Açıklama
rails-html-sanitizer, Rails uygulamalarındaki HTML parçacıklarının temizlenmesinden sorumludur. Rails >= 7.1.0 ve Nokogiri < 1.15.7 veya 1.16.x < 1.16.8 ile birlikte kullanıldığında, Rails::HTML::Sanitizer 1.6.0'ın belirli yapılandırmalarında olası bir XSS zafiyeti bulunmaktadır. Rails::HTML::Sanitizer'ın belirli yapılandırmalarındaki bu XSS zafiyeti; HTML5 temizleme etkinleştirilmişse ve uygulama geliştiricisi temizleyicinin izin verilen etiketlerini hem "math" ve "style" öğeleriyle veya hem "svg" ve "style" öğeleriyle geçersiz kılmışsa, bir saldırganın içerik enjekte etmesine izin verebilir. Bu zafiyet 1.6.1 sürümünde giderilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rubyonrails rails_html_sanitizers | 1.6.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.