Skip to content
OpenAdvisories
Medium WID-SEC-2023-0632 4 CVEs

Ruby on Rails: Mehrere Schwachstellen

Published Mar 13, 2023 · Updated Jul 16, 2025 · Revision 22 · de-DE

Vendor: amazon Vendor: Debian Vendor: Fedora Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: openshift Product: openSUSE Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Ruby on Rails ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, unbekannte Auswirkungen zu verursachen oder einen Denial of Service Zustand herbeizuführen.

Product

Ruby on Rails ist ein in der Programmiersprache Ruby geschriebenes und quelloffenes Web Application Framework.

Vulnerabilities 4

  • Medium 6.3
    CVE-2023-23913

    rails-ujs vulnerable to DOM Based Cross-site Scripting contenteditable HTML Elements

    There is a potential DOM based cross-site scripting issue in rails-ujs which leverages the Clipboard API to target HTML elements that are assigned the contenteditable attribute. This has the potential to occur when pasting malicious HTML content from the clip…

    rails rails-ujs rails rails Debian Ubuntu RubyGems
  • Medium 5.3
    CVE-2023-27531

    Kredis JSON Possible Deserialization of Untrusted Data Vulnerability

    There is a deserialization of untrusted data vulnerability in the Kredis JSON deserialization code

    rails Kredis JSON kredis RubyGems
  • Medium 5.3
    CVE-2023-27539

    Possible Denial of Service Vulnerability in Rack's header parsing

    There is a denial of service vulnerability in the header parsing component of Rack.

    rails Rack rack ruby-rack Debian Ubuntu RubyGems
  • Medium 5.3
    CVE-2023-28120

    Possible XSS Security Vulnerability in SafeBuffer#bytesplice

    There is a vulnerability in ActiveSupport if the new bytesplice method is called on a SafeBuffer with untrusted user input.

    rails activesupport rails rails Debian Ubuntu Alpine RubyGems

Revision history

  1. #22

    Neue Updates von Fedora aufgenommen

  2. #21

    Neue Updates von openSUSE aufgenommen

  3. #20

    Neue Updates von Ubuntu aufgenommen

  4. #19

    Neue Updates von Ubuntu aufgenommen

  5. #18

    Neue Updates von Red Hat aufgenommen

  6. #17

    Neue Updates von Debian aufgenommen

  7. #16

    Neue Updates von SUSE aufgenommen

  8. #15

    Neue Updates von SUSE aufgenommen

  9. #14

    Neue Updates von Red Hat aufgenommen

  10. #13

    Neue Updates von Red Hat aufgenommen

  11. #12

    Neue Updates von SUSE aufgenommen

  12. #11

    Neue Updates von SUSE aufgenommen

  13. #10

    Neue Updates von SUSE aufgenommen

  14. #9

    Neue Updates von Red Hat aufgenommen

  15. #8

    Neue Updates von Amazon aufgenommen

  16. #7

    Neue Updates von Red Hat aufgenommen

  17. #6

    Neue Updates von Red Hat aufgenommen

  18. #5

    Neue Updates von Debian und SUSE aufgenommen

  19. #4

    Neue Updates von Debian aufgenommen

  20. #3

    Neue Updates von SUSE aufgenommen

  21. #2

    Neue Updates von Fedora aufgenommen

  22. #1

    Initiale Fassung

References