| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| geminabox | < 0.13.6 | 0.13.6 |
| geminabox | ≤ 0.13.5 |
geminabox (aka Gem in a Box) before 0.13.6 is vulnerable to Cross-site Scripting (XSS), as demonstrated by uploading a gem file that has a crafted gem.homepage value in its .gemspec file.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン