Ruby on Rails

Ruby on Rails 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 跨站脚本23
• 拒绝服务9
• 代码执行9
• 其他弱点6
• 信息泄露5
• 路径遍历5
• 业务逻辑4
• 跨站请求伪造3
• 访问控制2
• 开放重定向2
• SQL 注入2
• 身份认证1
• 错误配置1
• 密码学缺陷1

主要弱点

• XSS（通用）13
• 资源消耗失控7
• Unlabeled6
• 代码注入6
• 路径遍历5
• 存储型 XSS5
• 信息泄露3
• 反射型 XSS3
• 跨站请求伪造3
• 命令注入（通用）2

常见资产

• https://github.com/rails/railsSOURCE_CODE · 50
• · 23

高票报告

当前状态 73 份 · 全部 73

1. 80
   File writing by Directory traversal at actionpack-page_caching and RCE by it路径遍历 · 2020-07-13 · 高危
   $1,000路径遍历
2. 70
   1-Click Cross-Site Scripting via Custom Configuration in SafeListSanitizer跨站脚本 · 2025-04-09 · 中危
   $0XSS（通用）
3. 57
   ActiveStorage Disk Service Path Traversal via Custom Blob Key Injection路径遍历 · 2026-05-07 · 中危
   $0路径遍历
4. 50
   XSS when using `translate` in Action Controller (Rails 7.0, 7.1)跨站脚本 · 2024-10-01 · 低危
   $0XSS（通用）
5. 46
   Rack parses encoded cookie names allowing an attacker to send malicious `__Host-` and `__Secure-` prefixed cookies访问控制 · 2020-06-16 · 低危
   $0Reliance on Cookies without Validation and Integrity Checking in a Security Decision
6. 41
   XSS vulnerabilities due to missing checks in tag helpers跨站脚本 · 2023-07-28 · 中危
   $0XSS（通用）
7. 41
   RCE which may occur due to `ActiveSupport::MessageVerifier` or `ActiveSupport::MessageEncryptor` (especially Active storage)代码执行 · 2019-03-14 · 高危
   $1,500命令注入（通用）
8. 38
   Path Traversal on Default Installed Rails Application (Asset Pipeline)路径遍历 · 2018-07-20 · 中危
   $1,500路径遍历
9. 37
   Path traversal in AcitveStorage, and lead RCE路径遍历 · 2024-10-09 · 高危
   $0路径遍历
10. 33
    Action Text XSS (Rails 7.1.x)跨站脚本 · 2025-02-04 · 中危
    $0存储型 XSS
11. 33
    Regular expression denial of service in ActiveRecord's PostgreSQL Money type拒绝服务 · 2021-02-11 · 中危
    $0资源消耗失控
12. 30
    Active Storage Vips Transformer Missing validate_transformation — CVE-2025-24293 Incomplete Fix路径遍历 · 2026-07-30 · 高危
    $0路径遍历
13. 28
    Action Text ReDoS (Ruby 3.1 or lower)拒绝服务 · 2026-06-09 · 低危
    $0资源消耗失控
14. 27
    Argument/Code Injection via ActiveStorage's image transformation functionality代码执行 · 2023-07-28 · 高危
    $0代码注入
15. 24
    DoS with crafted "Range" header其他弱点 · 2024-06-25 · 高危
    $0Unlabeled
16. 24
    ActionView sanitize helper bypass leading to XSS using SVG tag.跨站脚本 · 2023-07-10 · 中危
    $0XSS（通用）
17. 23
    Action Text to_markdown: <code>/<pre> content escapes its delimiter, letting a stored body inject arbitrary Markdown跨站脚本 · 2026-09-13 · 中危
    $0存储型 XSS
18. 23
    Rails::HTML::Sanitizer.allowed_uri? returns true for entity-encoded control-character-split javascript: URLs其他弱点 · 2026-04-18 · 低危
    $0Unlabeled
19. 23
    Sauce Labs API key unencrypted in an old commit密码学缺陷 · 2024-10-09 · 中危
    $0Use of Hard-coded Cryptographic Key
20. 21
    Validation bypass for queries generated for PostgreSQL业务逻辑 · 2018-11-20 · 未评级
    $1,500Unlabeled
21. 20
    Content Security Policy is only active for HTML responses but not for image/svg+xml跨站脚本 · 2023-07-28 · 未评级
    $0存储型 XSS
22. 19
    Open Redirect (6.0.0 < rails < 6.0.3.2)开放重定向 · 2020-12-23 · 高危
    $1,000开放重定向
23. 18
    Possible DoS in NumberHelpers拒绝服务 · 2026-10-07 · 中危
    $0资源消耗失控
24. 18
    ReDoS in Rack::Multipart拒绝服务 · 2023-07-28 · 高危
    $0Unlabeled
25. 18
    XSS vulnerability in sanitize-method when parsing link's href跨站脚本 · 2018-03-23 · 中危
    $0XSS（通用）