> Rails 跨站脚本漏洞

Rails 跨站脚本漏洞

CNNVD-ID编号	CNNVD-202110-1434	CVE编号	CVE-2011-1497
发布时间	2021-10-19	更新时间	2021-10-20
漏洞类型	跨站脚本	漏洞来源	N/A
危险等级	N/A	威胁类型	N/A
厂商	N/A

漏洞介绍

Rails是Rails团队的一套基于Ruby语言的开源Web应用框架。 Rails 3.0.6之前版本的auto_link函数存在跨站脚本漏洞，目前尚无此漏洞的更多信息，请随时关注CNNVD或厂商公告。

漏洞补丁

目前厂商已发布升级了Rails 跨站脚本漏洞的补丁，Rails 跨站脚本漏洞的补丁获取链接： https://github.com/rails/rails/blob/38df020c95beca7e12f0188cb7e18f3c37789e20/actionpack/CHANGELOG

参考网址

来源:MISC

链接：https://github.com/rails/rails/blob/38df020c95beca7e12f0188cb7e18f3c37789e20/actionpack/CHANGELOG

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202110-1434