Skip to content
OpenAdvisories
Medium WID-SEC-2024-1292 2 CVEs

Ruby on Rails: Mehrere Schwachstellen

Published Jun 4, 2024 · Updated Jul 16, 2025 · Revision 7 · de-DE

Vendor: Debian Vendor: Fedora Vendor: SUSE Product: Linux Product: Linux Product: Linux Product: openSUSE

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Ruby on Rails ausnutzen, um Sicherheitsvorkehrungen zu umgehen und um einen Cross-Site Scripting Angriff durchzuführen.

Product

Ruby on Rails ist ein in der Programmiersprache Ruby geschriebenes und quelloffenes Web Application Framework.

Vulnerabilities 2

  • Medium 6.1
    CVE-2024-32464

    ActionText ContentAttachment can Contain Unsanitized HTML

    Action Text brings rich text content and editing to Rails. Instances of ActionText::Attachable::ContentAttachment included within a rich_text_area tag could potentially contain unsanitized HTML. This vulnerability is fixed in 7.1.3.4 and 7.2.0.beta2.

    rails rails rails actiontext Ubuntu RubyGems
  • Medium 5.4
    CVE-2024-28103

    Action Pack is missing security headers on non-HTML responses

    Action Pack is a framework for handling and responding to web requests. Since 6.1.0, the application configurable Permissions-Policy is only served on responses with an HTML related Content-Type. This vulnerability is fixed in 6.1.7.8, 7.0.8.2, and 7.1.3.3.

    rails rails rails rails Debian Ubuntu RubyGems

Revision history

  1. #7

    Neue Updates von Fedora aufgenommen

  2. #6

    Neue Updates von openSUSE aufgenommen

  3. #5

    Neue Updates von Debian aufgenommen

  4. #4

    Neue Updates von SUSE aufgenommen

  5. #3

    Neue Updates von SUSE aufgenommen

  6. #2

    Neue Updates von SUSE aufgenommen

  7. #1

    Initiale Fassung

References