rails-html-sanitizer Cross-site Scripting vulnerability

TRUNG BÌNH 6.1CVE-2015-7580 · GHSA-ghqm-pgxj-37gq · Công bố 16/02/2016 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2015-7580 là lỗ hổng mức TRUNG BÌNH (CVSS 6.1) ảnh hưởng rails-html-sanitizer, html sanitizer (rubyonrails).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 2.2%, cao hơn 82.4% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.0.3 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
rails-html-sanitizer RubyGems	`< 1.0.3`	`1.0.3`
html sanitizer rubyonrails	`≤ 1.0.2`	Chưa có bản vá

Mô tả

Cross-site scripting (XSS) vulnerability in lib/rails/html/scrubbers.rb in the rails-html-sanitizer gem before 1.0.3 for Ruby on Rails 4.2.x and 5.x allows remote attackers to inject arbitrary web script or HTML via a crafted CDATA node.

Mô tả của NVD

Cross-site scripting (XSS) vulnerability in lib/rails/html/scrubbers.rb in the rails-html-sanitizer gem before 1.0.3 for Ruby on Rails 4.2.x and 5.x allows remote attackers to inject arbitrary web script or HTML via a crafted CDATA node.