漏洞标题
N/A
漏洞描述信息
在 Rails 7.0.4.1 中解决了一个开放的重定向漏洞，引入了新的保护，防止用户输入不安全的参数调用 redirect_to 方法，从而避免开放重定向。在以前的版本中，开发人员只需提供信任的输入。然而，引入的检查可能导致攻击者使用精心构建的 URL 绕过此漏洞。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
An open redirect vulnerability is fixed in Rails 7.0.4.1 with the new protection against open redirects from calling redirect_to with untrusted user input. In prior versions the developer was fully responsible for only providing trusted input. However the check introduced could allow an attacker to bypass with a carefully crafted URL resulting in an open redirect vulnerability.
CVSS信息
N/A
漏洞类别
指向未可信站点的URL重定向(开放重定向)
漏洞标题
actionpack 输入验证错误漏洞
漏洞描述信息
RubyGems是RubyGems组织的一款Ruby程序包管理器。该产品主要用于发布和管理Ruby程序包。 rubygem-actionpack存在安全漏洞，该漏洞源于Action Controller中存在重定向漏洞。
CVSS信息
N/A
漏洞类别
输入验证错误