CVE:CVE-2022-27777
CNNVD:CNNVD-202205-4213
Action View tag helpers是Action View的一个面向中小企业的、开源免费的、简单易用的、类Jira的问题需求跟踪工具。
Action View tag helpers 5.2.0版本及之后版本存在安全漏洞。攻击者利用该漏洞在能够控制特定属性输入的情况下注入内容。
solution:Upgrade rubyonrails actionpack to a higher version than 5.2.7.1,6.0.4.8,6.1.5.1,7.0.2.4,and avoid the version (,5.2.7.1),[6.0.0,6.0.4.8),[6.1.0,6.1.5.1),[7.0.0,7.0.2.4); Upgrade debian debian_linux to a higher version than 10.0,and avoid the version 10.0