Multiples vulnérabilités dans Ruby on Rails (05 juin 2024) (CERT-FR)

De multiples vulnérabilités ont été découvertes dans Ruby on Rails. Elles permettent à un attaquant de provoquer une injection de code indirecte à distance (XSS), un contournement de la politique de sécurité.