Jhawthorn

Action View tag helpers are susceptible to an issue where attribute escaping is bypassed when a blank string is used as an HTML attribute name, resulting in malformed HTML. A specially crafted attribute value could be misinterpreted by the browser as a separate attribute name, potentially leading to cross-site scripting (XSS). Applications that permit users to define custom HTML attributes are at risk.

The `NumberToDelimitedConverter` component utilizes a regular expression with `gsub!` to insert thousands delimiters. The interaction between a repeated lookahead group and `gsub!` can result in quadratic time complexity when processing long digit strings. This can potentially stall Ruby on Rails applications.

Active Support number helpers are susceptible to a denial-of-service condition. The number helpers accept strings containing scientific notation, such as `1e10000`, which are expanded into extremely large decimal representations by `BigDecimal`. This expansion can lead to excessive memory allocation and CPU usage during formatting, potentially causing a DoS.

Active Storage enables users to attach cloud and local files within Rails applications. A flaw exists in the `DiskService#delete prefixed` function where blob keys are passed directly to `Dir.glob` without proper escaping of glob metacharacters. This can lead to the deletion of unintended files from the storage directory if a blob key contains attacker-controlled input or custom-generated keys with glob metacharacters.

O problema está relacionado ao auxiliar `content security policy` no Action Pack, que pode permitir que um invasor realize ataques de Cross Site Scripting (XSS) ao injetar novas diretivas nos cabeçalhos da Política de Segurança de Conteúdo (CSP). Isso pode levar a uma contornamento da CSP e de sua proteção contra XSS e outros ataques. Aplicativos que definem cabeçalhos CSP dinamicamente a partir de entradas de usuários não confiáveis podem estar vulneráveis.

O problema está relacionado a um estouro de inteiro na biblioteca yajl-ruby, o que leva à corrupção da memória heap ao lidar com entradas de grande porte (~2 GB). A lógica de realocação em `yajl buf.c#L64` pode resultar no envolvimento do inteiro de 32 bits `need` para 0, causando uma realocação de `buf->alloc` em um pequeno bloco da pilha. Essa vulnerabilidade afeta principalmente a disponibilidade do processo, e os mantenedores acreditam que a exploração para execução de código arbitrário é improvável.