CVE:CVE-2015-7579
CNNVD:CNNVD-201602-066
Ruby on Rails（Rails）是Rails核心团队开发维护的一套基于Ruby语言的开源Web应用框架，它是由大卫-海纳梅尔-韩森从美国37signals公司的项目管理工具Basecamp里分离出来的。rails-html-sanitizer gem是其中的一个HTML代码清理包。
Ruby on Rails的rails-html-sanitizer gem中存在跨站脚本漏洞。远程攻击者可借助Rails::Html::FullSanitizer类未正确处理的HTML实体利用该漏洞注入任意Web脚本或HTML。以下产品及版本受到影响：Ruby on Rails 4.2.x版本和5.x版本，rails-html-sanitizer gem 1.0.2版本。
solution:Upgrade rubyonrails html_sanitizer to a higher version than 1.0.2,and avoid the version (,1.0.2]