CVE-2018-3740CWE-79

CVE-2018-3740: fallo en Ryan Grove sanitize (ruby gem)

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear sanitize+ Monitorear ruby-sanitize

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 1.5%
A specially crafted HTML fragment can cause Sanitize gem for Ruby to allow non-whitelisted attributes to be used on a whitelisted HTML element.
Productos afectados
Ryan Grove · sanitize (ruby gem)