Tóm tắt nhanh
- CVE-2018-8048 là lỗ hổng mức TRUNG BÌNH (CVSS 6.1) ảnh hưởng loofah, nokogiri, loofah (loofah project).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.9%, cao hơn 80.0% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 2.2.1, 1.8.3 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| loofah RubyGems | < 2.2.1
| 2.2.1
|
| nokogiri RubyGems | < 1.8.3
| 1.8.3
|
| loofah | < 2.2.1
| 2.2.1
|
Mô tả
Loofah allows non-whitelisted attributes to be present in sanitized output when input with specially-crafted HTML fragments.
Users are affected if running Loofah < 2.2.1, but only:
- when running on MRI or RBX,
- in combination with libxml2 >= 2.9.2.
JRuby users are not affected.
Mô tả của NVD
In the Loofah gem through 2.2.0 for Ruby, non-whitelisted HTML attributes may occur in sanitized output by republishing a crafted HTML fragment.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí