CVE:CVE-2015-3226
CNNVD:CNNVD-201506-447
Ruby on Rails（Rails）是Rails核心团队开发维护的一套基于Ruby语言的开源Web应用框架，它是由大卫-海纳梅尔-韩森从美国37signals公司的项目管理工具Basecamp里分离出来的。
Ruby on Rails的Active Support类库中的json/encoding.rb文件中存在跨站脚本漏洞，该漏洞源于程序在JSON编码期间没有正确处理包含用户提交数据的Hash。远程攻击者可利用该漏洞注入任意Web脚本或HTML。以下产品及版本受到影响：Ruby on Rails 3.x版本，4.1.11之前4.1.x版本，4.2.2之前4.2.x版本。
solution:Upgrade rubyonrails rails to a higher version than 3.0.0,3.1.0,3.2.0,3.2.1,3.2.2,3.2.3,3.2.4,3.2.5,3.2.6,3.2.7,3.2.8,3.2.9,3.2.10,3.2.11,3.2.12,3.2.13,3.2.15,3.2.16,3.2.17,4.1.0,4.1.1,4.1.2,4.1.3,4.1.4,4.1.5,4.1.6,4.1.7,4.1.8,4.2.0,4.2.1,and avoid the version 3.0.0,3.1.0,3.2.0,3.2.1,3.2.2,3.2.3,3.2.4,3.2.5,3.2.6,3.2.7,3.2.8,3.2.9,3.2.10,3.2.11,3.2.12,3.2.13,3.2.15,3.2.16,3.2.17,4.1.0,4.1.1,4.1.2,4.1.3,4.1.4,4.1.5,4.1.6,4.1.7,4.1.8,4.2.0,4.2.1; Upgrade rubyonrails ruby_on_rails to a higher version than 3.2.14,and avoid the version 3.2.14