CVE-2026-126069

Nome do Software Vulnerável e Versões Afetadas Action View versões anteriores a 8.1.4.1 Action View versões anteriores a 8.0.5.2

Description Os auxiliares de tag do Action View não processam corretamente nomes de atributos HTML compostos apenas por espaços em branco quando fornecidos como Symbols ou passados para auxiliares de tag de ativos, como image tag, video tag e audio tag. Como o sistema testa se o nome está em branco antes de convertê-lo em string, um Symbol de espaço em branco não é identificado como vazio, resultando na emissão de um atributo sem nome e na produção de HTML malformado. Isso pode permitir que um valor de atributo manipulado seja interpretado pelo navegador como um nome de atributo separado, levando potencialmente ao Cross-Site Scripting (XSS), uma técnica onde scripts maliciosos são injetados em sites confiáveis. Este problema afeta aplicações que permitem que os usuários especifiquem nomes de atributos HTML personalizados.

Recommendations Atualizar para a versão 8.1.4.1. Atualizar para a versão 8.0.5.2.