CVE:CVE-2022-23517
CNNVD:CNNVD-202212-3285
Rails是美国Rails团队的一套基于Ruby语言的开源Web应用框架。
Rails rails-html-sanitizer 1.4.4之前版本存在安全漏洞，该漏洞源于使用低效的正则表达式，在尝试清理某些 SVG 属性时容易受到过度回溯的影响，这可能会因 CPU 资源消耗而导致拒绝服务。
solution:Upgrade rails_html_sanitizer_project rails_html_sanitizer to a higher version than 1.4.4,and avoid the version (,1.4.4)