XSS when using `translate` in Action Controller (Rails 7.0, 7.1)
该报告还没有中文解读。
原文摘录
摘自原文（2391 字符中的一小部分）
I have confirmed two ways that XSS can occur when using `translate` in Action Controller. ( https://github.com/rails/rails/blob/v7.1.2/actionpack/lib/abstract_controller/translation.rb#L15 ) This does not occur in Action View because the implementation of `tanslate` is different. ( …
原文中的代码
❯ ruby -v ruby 3.2.2 (2023-03-30 revision e51014f9c0) [arm64-darwin22] ❯ rails new rails_server -G -M -O -C -A -J -T # Rails 7.1.2 ❯ cd rails_server
默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 Ruby on Rails 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @ooooooo_q · 版权归作者与 Ruby on Rails 所有