ActionText `to_markdown` still allows `javascript:` links in kramdown via Rails-generated table cells after PR #58754

跨站脚本 / 反射型 XSS / #4082665

厂商

Ruby on Rails

严重程度

低危 · CVSS 5.3

赏金

—

弱点

反射型 XSS

研究员

@deah313

披露日期

2026-10-10

资产

https://github.com/rails/rails

CVE

—

该报告还没有中文解读。