CVE:CVE-2022-23518
CNNVD:CNNVD-202212-3287
Rails是美国Rails团队的一套基于Ruby语言的开源Web应用框架。
Rails rails-html-sanitizer 1.0.3到1.4.4版本存在跨站脚本漏洞，该漏洞源于当与 Loofah 结合使用时， 容易受到通过数据 URI 的跨站脚本攻击。
solution:Upgrade loofah_project loofah to a higher version than 2.1.0,and avoid the version (,2.1.0]; Upgrade rails_html_sanitizer_project rails_html_sanitizer to a higher version than 1.4.4,and avoid the version [1.0.3,1.4.4)