CVE:CVE-2022-23519
CNNVD:CNNVD-202212-3286
Rails是美国Rails团队的一套基于Ruby语言的开源Web应用框架。
Rails rails-html-sanitizer 1.4.4之前版本存在跨站脚本漏洞，该漏洞源于Rails::Html::Sanitizer 的某些配置可能存在 XSS 漏洞，如果应用程序开发人员通过以下任一方式覆盖了消毒剂的允许标签，攻击者可能会注入内容：允许“math”和 style 元素，或者同时允许 svg 和 style 元素。
solution:Upgrade rails_html_sanitizer_project rails_html_sanitizer to a higher version than 1.4.4,and avoid the version (,1.4.4)