CVE:CVE-2022-24722
CNNVD:CNNVD-202203-106
VIewComponent是一个在 Ruby on Rails 中构建可重用、可测试和封装的视图组件的框架。
VIewComponent 存在跨站脚本漏洞，该漏洞通过用户输入接收并作为插值参数传递给translat方法的数据在显示之前未正确清理。
solution:Upgrade github viewcomponent to a higher version than 2.31.2,2.49.1,and avoid the version [2.31.0,2.31.2),[2.32.0,2.49.1)