CVE:CVE-2022-23520
CNNVD:CNNVD-202212-3251
Rails是美国Rails团队的一套基于Ruby语言的开源Web应用框架。
Rails rails-html-sanitizer 1.4.4之前版本存在跨站脚本漏洞，该漏洞源于Rails::Html::Sanitizer 的某些配置可能存在 XSS 漏洞， Rails::Html::Sanitizer 可能允许攻击者注入内容。
solution:Upgrade rails_html_sanitizer_project rails_html_sanitizer to a higher version than 1.4.4,and avoid the version (,1.4.4)