CVE:CVE-2021-44528
CNNVD:CNNVD-202201-576
Rails Action Pack是美国Rails社区的一个web框架。提供了路由机制（将请求URL映射到动作），定义实现动作的控制器以及通过渲染视图（各种格式的模板）生成响应的机制。
Action Pack 存在输入验证错误漏洞，该漏洞源于Action Pack >= 6.0.0中存在一个开放重定向漏洞，攻击者可利用该漏洞制造一个“X-Forwarded-Host”头，并结合某些“允许的主机”格式，从而导致Action Pack中的主机授权中间件将用户重定向到恶意网站。
solution:Upgrade rubyonrails rails to a higher version than 6.0.4.2,6.1.4.2,7.0.0:rc2,and avoid the version 6.0.4.2,6.1.4.2,7.0.0:rc2