CVE-2026-73648
ŚrednieCVSS 5.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
rails-html-sanitizer od wersji 1.0.3 do 1.7.1 ograniczał elementy referencyjne SVG w SVG_ALLOW_LOCAL_HREF tylko wtedy, gdy używały atrybutu xlink:href, mimo że przeglądarki akceptują również zwykły atrybut href. Aplikacje z niestandardowymi dozwolonymi tagami zawierającymi elementy SVG use lub feImage mogły zezwalać na zewnętrzne referencje; zewnętrzny SVG z tego samego origin, do którego odwołuje się use, mógł wykonywać skrypty w kontekście zdezynfekowanego dokumentu, a feImage mógł ładować zewnętrzne obrazy w celu śledzenia. Aplikacje używające domyślnych dozwolonych tagów nie są dotknięte. Problem został naprawiony w wersji 1.7.1.
Ocena ryzyka
Atakujący może wykonać skrypty w kontekście aplikacji lub śledzić użytkowników, co może prowadzić do naruszenia bezpieczeństwa i prywatności.
Rekomendacja
Zaktualizuj rails-html-sanitizer do wersji 1.7.1 lub nowszej oraz przejrzyj konfigurację dozwolonych tagów.
Oryginalny opis (angielski, źródło NVD)
rails-html-sanitizer is responsible for sanitizing HTML fragments in Rails applications. From 1.0.3 until 1.7.1, Rails::HTML::PermitScrubber restricted SVG reference elements in SVG_ALLOW_LOCAL_HREF only when they used xlink:href, even though browsers also accept the plain href attribute. Applications with non-default allowed tags that included SVG use or feImage elements could therefore permit external references; a same-origin external SVG referenced by use could execute scripts in the sanitized document's context, while feImage could load external images for tracking. Applications using the default allowed tags are not affected. This issue is fixed in version 1.7.1.