PT-2026-27255
CVE-2026-33168
·
تاريخ النشر
2026-03-23
·
تاريخ التحديث
2026-05-06
الوصف من
CVSS 2.0
6.4
متوسطةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Rails السابقة للإصدار 8.1.2.1
إصدارات Rails السابقة للإصدار 8.0.4.1
إصدارات Rails السابقة للإصدار 7.2.3.1
الوصف
تتعرض أدوات مساعدة علامات Action View لمشكلة تتمثل في تجاوز عملية تصفية السمات عند استخدام سلسلة فارغة كاسم لسمة HTML، مما يؤدي إلى تشوه HTML. قد يفسر المتصفح قيمة السمة المصممة خصيصًا على أنها اسم سمة منفصل، مما قد يؤدي إلى حدوث هجمات البرمجة النصية عبر المواقع (XSS). تتعرض التطبيقات التي تسمح للمستخدمين بتعريف سمات HTML مخصصة للخطر.
التوصيات
قم بالتحديث إلى إصدار Rails 8.1.2.1 أو أحدث.
قم بالتحديث إلى إصدار Rails 8.0.4.1 أو أحدث.
قم بالتحديث إلى إصدار Rails 7.2.3.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾