CVE:CVE-2021-22903
CNNVD:CNNVD-202105-213
Rails Action Pack是美国Rails社区的一个web框架。提供了路由机制（将请求URL映射到动作），定义实现动作的控制器以及通过渲染视图（各种格式的模板）生成响应的机制。
Action Pack ruby​​ gem 6.1.3.2 之前的版本存在输入验证错误漏洞。该漏洞可能会导致 Action Pack 中的主机授权中间件将用户重定向到恶意网站。
solution:Upgrade rubyonrails rails to a higher version than 6.1.3.2,6.1.0:rc2,and avoid the version [6.1.1,6.1.3.2),6.1.0:rc2