CVE-2021-22885CWE-209

CVE-2021-22885: fallo en https://github.com/rails/rails

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear https://github.com/rails/rails+ Monitorear rails

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 4.0%
A possible information disclosure / unintended method execution vulnerability in Action Pack >= 2.0.0 when using the `redirect_to` or `polymorphic_url`helper with untrusted user input.
Productos afectados
n/a · https://github.com/rails/rails