Описание
Множественные уязвимости rubygem-rails-html-sanitizer
Наименование уязвимого пакета
Пакет обновления
Версия уязвимого пакета младше
Возможные меры по устранению уязвимости
Запретить использование в ОС пакета rubygem-rails-html-sanitizer или Установить обновление для пакета(ов) rubygem-rails-html-sanitizer
Версия ОС
Архитектура ОС
Дата публикации бюллетеня
02.04.2025
CVE-2024-53985
Идентификатор БДУ ФСТЭК России:
Отсутствует
Описание уязвимости:
Уязвимость реализации конфигурации инструмента очистки HTML для приложений Rails Html Sanitizer связана с недостаточной очисткой данных, предоставленных пользователем. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, проводить межсайтовые сценарные атаки
6.5 Medium
CVSS3
6.4 Medium
CVSS2
CVE-2024-53986
Идентификатор БДУ ФСТЭК России:
Отсутствует
Описание уязвимости:
Уязвимость реализации конфигурации инструмента очистки HTML для приложений Rails Html Sanitizer связана с недостаточной очисткой данных, предоставленных пользователем. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, проводить межсайтовые сценарные атаки
6.5 Medium
CVSS3
6.4 Medium
CVSS2
CVE-2024-53987
Идентификатор БДУ ФСТЭК России:
Отсутствует
Описание уязвимости:
Уязвимость реализации конфигурации инструмента очистки HTML для приложений Rails Html Sanitizer связана с недостаточной очисткой данных, предоставленных пользователем. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, проводить межсайтовые сценарные атаки
6.5 Medium
CVSS3
6.4 Medium
CVSS2
CVE-2024-53988
Идентификатор БДУ ФСТЭК России:
Отсутствует
Описание уязвимости:
Уязвимость реализации конфигурации инструмента очистки HTML для приложений Rails Html Sanitizer связана с недостаточной очисткой данных, предоставленных пользователем. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, проводить межсайтовые сценарные атаки
6.5 Medium
CVSS3
6.4 Medium
CVSS2
CVE-2024-53989
Идентификатор БДУ ФСТЭК России:
Отсутствует
Описание уязвимости:
Уязвимость реализации конфигурации инструмента очистки HTML для приложений Rails Html Sanitizer связана с недостаточной очисткой данных, предоставленных пользователем. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, проводить межсайтовые сценарные атаки
6.5 Medium
CVSS3
6.4 Medium
CVSS2