CSS Injection in Chartkick gem

概要

参考情報

• nvd.nist.gov/vuln/detail/CVE-2020-16254 · ADVISORY
• ankane/chartkick · WEB
• ankane/chartkick commit ba67ab5 · WEB
• ankane/chartkick · PACKAGE
• rubysec/ruby-advisory-db · WEB

chartkick のその他の脆弱性

• CVE-2019-18841高 7.3Chartkick.js 3.1.0 through 3.1.3, as used in the Chartkick gem before 3.3.0 for Ruby, allows prototype pollution.
• CVE-2019-12732中 4.7The Chartkick gem through 3.1.0 for Ruby allows XSS.