CSS Injection in Chartkick gem

MITTEL 6.1CVE-2020-16254 · GHSA-3j95-fjv2-3m4p · Published 05/08/2020 · updated 17/06/2026

Kurz gesagt

CVE-2020-16254 ist eine Schwachstelle (MITTEL (CVSS 6.1)) in chartkick, chartkick (chartkick project).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 0.76%, höher als bei 55.4% aller Schwachstellen.
Abhilfe: auf 3.4.0 oder neuer aktualisieren.

Package	Affected versions	Patched versions
chartkick RubyGems	`< 3.4.0`	`3.4.0`
chartkick chartkick_project	`≤ 3.3.2`	No fix yet

The Chartkick gem through 3.3.2 for Ruby allows Cascading Style Sheets (CSS) Injection (without attribute).

NVD description

The Chartkick gem through 3.3.2 for Ruby allows Cascading Style Sheets (CSS) Injection (without attribute).

Running one of these products? Scan your site to see whether it exposes a vulnerable version.