| CNNVD-ID编号 | CNNVD-202102-1051 |
| CVE编号 | CVE-2021-22881 |
| 发布时间 | 2021-02-11 |
| 更新时间 | 2021-02-19 |
| 漏洞类型 | 输入验证错误 |
| 漏洞来源 | N/A |
| 危险等级 | 中危 |
| 威胁类型 | 远程 |
| 厂 商 | N/A |
Rails Action Pack是美国Rails社区的一个web框架。提供了路由机制（将请求URL映射到动作），定义实现动作的控制器以及通过渲染视图（各种格式的模板）生成响应的机制。
Action Pack 中存在安全漏洞，目前尚无此漏洞的相关信息，请随时关注CNNVD或厂商公告。
目前厂商已发布升级了Rails Action Pack 输入验证错误漏洞的补丁，Rails Action Pack 输入验证错误漏洞的补丁获取链接：
https://discuss.rubyonrails.org/t/cve-2021-22881-possible-open-redirect-in-host-authorization-middleware/77130
暂无