CVE-2020-8264

**Nome do software vulnerável e versões afetadas:

gem actionpack versões 6.0.0 e posteriores

Descrição:

Existe uma possível vulnerabilidade XSS no middleware Actionable Exceptions quando uma aplicação está sendo executada no modo de desenvolvimento, permitindo que um invasor execute JavaScript no contexto da aplicação local ao enviar ou incorporar uma URL especialmente criada.

Recomendações:

Para as versões 6.0.0 e posteriores do gem actionpack, desative o middleware Actionable Exceptions no ambiente de desenvolvimento adicionando a linha config.middleware.delete ActionDispatch::ActionableExceptions ao arquivo config/environment/development.rb até que um patch possa ser aplicado.