Skip to content
OpenAdvisories
Low WID-SEC-2023-1577 1 CVE

Ruby on Rails: Schwachstelle ermöglicht Cross-Site Scripting

Published Jun 27, 2023 · Updated Nov 25, 2025 · Revision 8 · de-DE

Vendor: Debian Vendor: IBM Vendor: Red Hat Vendor: SUSE Product: Enterprise Linux Product: License Metric Tool Product: Linux Product: Linux Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ruby on Rails ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

Ruby on Rails ist ein in der Programmiersprache Ruby geschriebenes und quelloffenes Web Application Framework.

Vulnerabilities 1

  • Medium 4.0
    CVE-2023-28362

    Actionpack has possible cross-site scripting vulnerability via User Supplied Values to redirect_to

    The redirect_to method in Rails allows provided values to contain characters which are not legal in an HTTP header value. This results in the potential for downstream services which enforce RFC compliance on HTTP response headers to remove the assigned Locati…

    rails Action Pack rails rails Debian Ubuntu RubyGems

Revision history

  1. #8

    Neue Updates von Debian aufgenommen

  2. #7

    Neue Updates von Debian aufgenommen

  3. #6

    Neue Updates von Red Hat aufgenommen

  4. #5

    Neue Updates von IBM aufgenommen

  5. #4

    Neue Updates von IBM aufgenommen

  6. #3

    Neue Updates von SUSE aufgenommen

  7. #2

    Neue Updates von SUSE aufgenommen

  8. #1

    Initiale Fassung

References