Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-23518

Опубликовано: 14 дек. 2022
Источник: nvd
CVSS3: 6.1
CVSS3: 6.1
EPSS Низкий

Описание

rails-html-sanitizer is responsible for sanitizing HTML fragments in Rails applications. Versions >= 1.0.3, < 1.4.4 are vulnerable to cross-site scripting via data URIs when used in combination with Loofah >= 2.1.0. This issue is patched in version 1.4.4.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:rubyonrails:rails_html_sanitizers:*:*:*:*:*:rails:*:*
Версия от 1.0.3 (включая) до 1.4.4 (исключая)
Конфигурация 2
cpe:2.3:o:debian:debian_linux:10.0:*:*:*:*:*:*:*
Конфигурация 3
cpe:2.3:a:loofah_project:loofah:*:*:*:*:*:ruby:*:*
Версия от 2.1.0 (включая) до 2.19.1 (исключая)

EPSS

Процентиль: 44%
0.00215
Низкий

6.1 Medium

CVSS3

6.1 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

ubuntu логотип

CVE-2022-23518

CVSS3: 6.1
ubuntu
больше 2 лет назад

rails-html-sanitizer is responsible for sanitizing HTML fragments in Rails applications. Versions >= 1.0.3, < 1.4.4 are vulnerable to cross-site scripting via data URIs when used in combination with Loofah >= 2.1.0. This issue is patched in version 1.4.4.

redhat логотип

CVE-2022-23518

CVSS3: 6.1
redhat
больше 2 лет назад

rails-html-sanitizer is responsible for sanitizing HTML fragments in Rails applications. Versions >= 1.0.3, < 1.4.4 are vulnerable to cross-site scripting via data URIs when used in combination with Loofah >= 2.1.0. This issue is patched in version 1.4.4.

debian логотип

CVE-2022-23518

CVSS3: 6.1
debian
больше 2 лет назад

rails-html-sanitizer is responsible for sanitizing HTML fragments in R ...

github логотип

GHSA-mcvf-2q2m-x72m

CVSS3: 6.1
github
больше 2 лет назад

Improper neutralization of data URIs may allow XSS in rails-html-sanitizer

fstec логотип

BDU:2024-06513

CVSS3: 6.1
fstec
больше 2 лет назад

Уязвимость реализации конфигурации инструмента очистки HTML для приложений Rails Rails Html Sanitizer, связанная с неправильной нейтрализацией входных данных во время генерации веб-страницы, позволяющая нарушителю проводить межсайтовые сценарные атаки

EPSS

Процентиль: 44%
0.00215
Низкий

6.1 Medium

CVSS3

6.1 Medium

CVSS3

Дефекты

CWE-79