Ruby: Mehrere Schwachstellen

Summary

Product

Vulnerabilities 3

• Critical 10.0
  CVE-2022-30123

  Possible shell escape sequence injection vulnerability in Rack

  A sequence injection vulnerability exists in Rack <2.0.9.1, <2.1.4.1 and <2.2.3.1 which could allow is a possible shell escape in the Lint and CommonLogger components of Rack.

  rack ruby-rack ruby-rack Debian Ubuntu RubyGems
  Dec 5, 2022
• High 7.5
  CVE-2022-30122

  Denial of Service Vulnerability in Rack Multipart Parsing

  A possible denial of service vulnerability exists in Rack <2.0.9.1, <2.1.4.1 and <2.2.3.1 in the multipart parsing component of Rack.

  rack ruby-rack ruby-rack Debian Ubuntu RubyGems
  Dec 5, 2022
• Medium 6.1
  CVE-2022-32209 EPSS 27%

  Rails::Html::Sanitizer vulnerable to Cross-site Scripting

  # Possible XSS Vulnerability in Rails::Html::SanitizerThere is a possible XSS vulnerability with certain configurations of Rails::Html::Sanitizer.This vulnerability has been assigned the CVE identifier CVE-2022-32209.Versions Affected: ALLNot affected: NONEFi…

  rails-html-sanitizer ruby-rails-html-sanitizer ruby-rails-html-sanitizer Debian Ubuntu RubyGems
  Jun 24, 2022

Revision history

1. 2026-03-17 #22

   Neue Updates von openSUSE aufgenommen

2. 2025-05-18 #21

   Neue Updates von openSUSE aufgenommen

3. 2025-02-16 #20

   Neue Updates von openSUSE aufgenommen

4. 2024-09-29 #19

   Neue Updates von Debian aufgenommen

5. 2024-09-25 #18

   Neue Updates von Ubuntu aufgenommen

6. 2023-10-29 #17

   Neue Updates von Gentoo aufgenommen

7. 2023-10-22 #16

   Neue Updates von Debian aufgenommen

8. 2023-09-13 #15

   Neue Updates von Debian aufgenommen

9. 2023-03-27 #14

   Neue Updates von Red Hat aufgenommen

10. 2023-02-27 #13

    Neue Updates von Ubuntu aufgenommen

11. 2023-02-15 #12

    Neue Updates von Red Hat aufgenommen

12. 2022-12-06 #11

    Neue Updates von Debian und Amazon aufgenommen

13. 2022-11-16 #10

    Neue Updates von Red Hat aufgenommen

14. 2022-11-02 #9

    Neue Updates von Red Hat und Oracle Linux aufgenommen

15. 2022-10-12 #8

    Neue Updates von HCL aufgenommen

16. 2022-09-04 #7

    Neue Updates von Debian aufgenommen

17. 2022-08-24 #6

    Neue Updates von SUSE aufgenommen

18. 2022-08-22 #5

    Neue Updates von SUSE aufgenommen

19. 2022-07-24 #4

    Neue Updates von SUSE aufgenommen

20. 2022-07-06 #3

    PoC für Schwachstelle CVE-2022-32209 hinzugefügt

21. 2022-06-27 #2

    Neue Updates von SUSE aufgenommen

22. 2022-06-09 #1

    Initiale Fassung

References

• Ruby on Rails Release Notes vom 2022-06-09
  https://discuss.rubyonrails.org/t/cve-2022-32209-possible-xss-vulnerability-in-rails-sanitizer/80800
• SUSE Security Update SUSE-SU-2022:2192-1 vom 2022-06-27
  https://lists.suse.com/pipermail/sle-security-updates/2022-June/011366.html
• PoC vom 2022-07-07
  https://hackerone.com/reports/1530898
• SUSE Security Update SUSE-SU-2022:2526-1 vom 2022-07-22
  https://lists.suse.com/pipermail/sle-security-updates/2022-July/011630.html
• SUSE Security Update SUSE-SU-2022:2870-1 vom 2022-08-23
  https://lists.suse.com/pipermail/sle-security-updates/2022-August/011964.html
• SUSE Security Update SUSE-SU-2022:2885-1 vom 2022-08-24
  https://lists.suse.com/pipermail/sle-security-updates/2022-August/011985.html
• Debian Security Advisory DLA-3095 vom 2022-09-04
  https://lists.debian.org/debian-lts-announce/2022/09/msg00004.html
• HCL Article KB0100982 vom 2022-10-12
  https://support.hcltechsw.com/csm?id=kb_article&sysparm_article=KB0100982
• Red Hat Security Advisory RHSA-2022:7343 vom 2022-11-02
  https://access.redhat.com/errata/RHSA-2022:7343
• Oracle Linux Security Advisory ELSA-2022-7343 vom 2022-11-03
  https://linux.oracle.com/errata/ELSA-2022-7343.html
• Red Hat Security Advisory RHSA-2022:8506 vom 2022-11-16
  https://access.redhat.com/errata/RHSA-2022:8506
• Debian Security Advisory DLA-3227 vom 2022-12-06
  https://lists.debian.org/debian-lts-announce/2022/12/msg00012.html
• Amazon Linux Security Advisory ALAS-2022-1895 vom 2022-12-07
  https://alas.aws.amazon.com/AL2/ALAS-2022-1895.html
• Red Hat Security Advisory RHSA-2023:0632 vom 2023-02-15
  https://access.redhat.com/errata/RHSA-2023:0632
• Ubuntu Security Notice USN-5896-1 vom 2023-02-27
  https://ubuntu.com/security/notices/USN-5896-1
• Red Hat Security Advisory RHSA-2023:1486 vom 2023-03-28
  https://access.redhat.com/errata/RHSA-2023:1486
• Debian Security Advisory DLA-3566 vom 2023-09-13
  https://lists.debian.org/debian-lts-announce/2023/09/msg00012.html
• Debian Security Advisory DSA-5530 vom 2023-10-22
  https://lists.debian.org/debian-security-announce/2023/msg00226.html
• Gentoo Linux Security Advisory GLSA-202310-18 vom 2023-10-30
  https://www.cybersecurity-help.cz/vdb/SB2023103029
• Ubuntu Security Notice USN-7036-1 vom 2024-09-26
  https://ubuntu.com/security/notices/USN-7036-1
• Debian Security Advisory DLA-3902 vom 2024-09-28
  https://lists.debian.org/debian-lts-announce/2024/09/msg00045.html
• openSUSE Security Update OPENSUSE-SU-2025:14811-1 vom 2025-02-15
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/FLQ74D2IZAJC5KD6QXVUZAQ6O5LNAWZX/
• openSUSE Security Update OPENSUSE-SU-2025:15125-1 vom 2025-05-18
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/4QQONV4QKIWHRILZMO26H7FGDPO7KJAF/
• openSUSE Security Update OPENSUSE-SU-2026:10361-1 vom 2026-03-17
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/TCDTIMF4EQQYUNHY7RZ3INH534WNRC4L/