Уязвимость библиотеки Sanitize для языка программирования Ruby, позволяющая нарушителю обойти заданные ограничения на использование HTML атрибутов

Уязвимость библиотеки Sanitize для языка программирования Ruby связана с ошибками проверки ввода данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти заданные ограничения на использование HTML атрибутов

CVE: CVE-2018-3740
CVSS v2.0: 5