Rails 跨站脚本漏洞

漏洞介绍

Rails是Rails团队的一套基于Ruby语言的开源Web应用框架。 Rails 3.0.6之前版本的auto_link函数存在跨站脚本漏洞，目前尚无此漏洞的更多信息，请随时关注CNNVD或厂商公告。

目前厂商已发布升级了Rails 跨站脚本漏洞的补丁，Rails 跨站脚本漏洞的补丁获取链接： https://github.com/rails/rails/blob/38df020c95beca7e12f0188cb7e18f3c37789e20/actionpack/CHANGELOG