CVE:CVE-2021-23435
CNNVD:CNNVD-202109-726
Github Clearance是使用电子邮件和密码进行 Rails 身份验证。
clearance 存在输入验证错误漏洞，该漏洞源于用于 return_to 的值包含多个前导斜杠 (//////example.com)，则用户最终会被重定向到斜杠之后的外部域 (http://example.com)。
solution:Upgrade thoughtbot clearance to a higher version than 2.5.0,and avoid the version (,2.5.0)