CVE:CVE-2011-1497
CNNVD:CNNVD-202110-1434
Rails是Rails团队的一套基于Ruby语言的开源Web应用框架。
Rails 3.0.6之前版本的auto_link函数存在跨站脚本漏洞，目前尚无此漏洞的更多信息，请随时关注CNNVD或厂商公告。
solution:Upgrade rubyonrails rails to a higher version than 3.0.6,and avoid the version (,3.0.6)