Rails Action Pack 安全漏洞

Rails Action Pack是美国Rails团队的一个web框架。提供了路由机制（将请求URL映射到动作），定义实现动作的控制器以及通过渲染视图（各种格式的模板）生成响应的机制。 Rails Action Pack 6.1.0及之前版本存在安全漏洞，该漏洞源于应用程序可配置的Permissions-Policy仅在具有HTML相关Content-Type的响应中提供。