CVE-2018-3740CWE-79

CVE-2018-3740: falha em Ryan Grove sanitize (ruby gem)

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar sanitize+ Monitorar ruby-sanitize

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

3Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 1.5%
A specially crafted HTML fragment can cause Sanitize gem for Ruby to allow non-whitelisted attributes to be used on a whitelisted HTML element.
Produtos afetados
Ryan Grove · sanitize (ruby gem)