Thepo1Es

Os auxiliares de tag do Action View não processam corretamente nomes de atributos HTML compostos apenas por espaços em branco quando fornecidos como Symbols ou passados para auxiliares de tag de ativos, como `image tag`, `video tag` e `audio tag`. Como o sistema testa se o nome está em branco antes de convertê-lo em string, um Symbol de espaço em branco não é identificado como vazio, resultando na emissão de um atributo sem nome e na produção de HTML malformado. Isso pode permitir que um valor de atributo manipulado seja interpretado pelo navegador como um nome de atributo separado, levando potencialmente ao Cross-Site Scripting (XSS), uma técnica onde scripts maliciosos são injetados em sites confiáveis. Este problema afeta aplicações que permitem que os usuários especifiquem nomes de atributos HTML personalizados.

Quando um serviço GCS é configurado com a opção `cache control`, a função `url for direct upload()` em `ActiveStorage::Service::GCSService` assina URLs de upload direto usando V4, mas a assinatura cobre apenas os cabeçalhos `Host` e `Cache-Control`. Isso permite que um cliente especifique um `Content-Type` arbitrário ou omita o `Content-MD5` sem invalidar a URL. Como o GCS prioriza o tipo de conteúdo fornecido como metadados do objeto em relação ao response-content-type definido pelo Active Storage, um invasor poderia fazer o upload de um objeto servido como HTML inline na origem do armazenamento. Isso poderia permitir o registro de um Service Worker com escopo no caminho do bucket, permitindo que o invasor leia ou substitua respostas subsequentes para URLs assinadas naquele bucket.