CVE-2026-128068

Nome do Software Vulnerável e Versões Afetadas rails-html-sanitizer versões 1.0.3 até 1.7.1

Description O Rails::HTML::PermitScrubber valida incorretamente referências locais href e xlink:href de SVG usando um padrão de expressão regular. Quando uma aplicação personaliza as tags permitidas para incluir elementos de referência SVG, como use, e permite href ou xlink:href, um invasor pode fornecer HTML contendo uma longa sequência de espaços em branco. Isso faz com que o mecanismo de expressão regular reanalise o valor a partir do início de cada linha, resultando em consumo quadrático de CPU. Este problema afeta o JRuby e versões do CRuby 3.1 e anteriores; o CRuby 3.2 e posteriores não são afetados devido à correspondência de expressões regulares em tempo linear.

Recommendations Atualize o rails-html-sanitizer para a versão 1.7.2. Execute o Ruby 3.2 ou posterior. Remova os elementos de referência SVG das tags permitidas personalizadas.