CVE-2020-8264
CVE-2020-8264
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
In actionpack gem >= 6.0.0, a possible XSS vulnerability exists when an application is running in development mode allowing an attacker to send or embed (in another page) a specially crafted URL which can allow the attacker to execute JavaScript in the context of the local application. This vulnerability is in the Actionable Exceptions middleware.
CVSS 6.1 · Moyenne · EPSS 67,0% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
https://github.com/rails/rails
- Versions du logiciel
- 6.0.3.4: Concernée
Aucun correctif publié
rails Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 2:6.0.3.4+dfsg-1
Mettez à jour vers 2:6.0.3.4+dfsg-1
rails Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 2:6.0.3.4+dfsg-1
Mettez à jour vers 2:6.0.3.4+dfsg-1
rails Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 2:6.0.3.4+dfsg-1
Mettez à jour vers 2:6.0.3.4+dfsg-1