| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| rdoc | ≥ 2.3.0, < 3.12.1 | 3.12.1 |
| rdoc | = 4.0.0≥ 2.3.0, < 3.12 | 3.12 |
| ruby | = 1.9= 1.9.1= 1.9.2= 1.9.3= 2.0= 2.0.0 |
darkfish.js in RDoc 2.3.0 through 3.12 and 4.x before 4.0.0.preview2.1, as used in Ruby, does not properly generate documents, which allows remote attackers to conduct cross-site scripting (XSS) attacks via a crafted URL.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン