CVE:CVE-2020-36624
CNNVD:CNNVD-202212-3741
TextHelpers是Andrew Horner个人开发者的一个库。旨在尽可能轻松地处理 Rails 项目中的静态文本。
TextHelpers 1.2.0之前版本存在安全漏洞，该漏洞源于文件lib/text_helpers/translation.rb的未知代码存在问题，对参数link的操作会导致使用网络链接到不受信任的目标。
solution:Upgrade texthelpers_project texthelpers to a higher version than 1.1.0,and avoid the version (,1.1.0)