Уязвимость компонента Sanitize::Config::RELAXED библиотеки Sanitize для языка программирования Ruby, позволяющая нарушителю проводить межсайтовые сценарные атаки

Уязвимость компонента Sanitize::Config::RELAXED библиотеки Sanitize для языка программирования Ruby связана с непринятием мер по защите структуры веб-страницы при обработке элементов style. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить межсайтовые сценарные атаки

CVE: CVE-2023-36823
CVSS v2.0: 7.5