CVE-2023-28362
Rails में redirect_to विधि प्रदान किए गए मानों में ऐसे वर्ण रखने की अनुमति देती है जो HTTP हेडर मान में वैध नहीं हैं। इसके परिणामस्वरूप ऐसी संभावना बनती है कि HTTP प्रतिक्रिया हेडर पर RFC अनुपालन लागू करने वाली डाउनस्ट्रीम...
- प्रकाशित
- 9 जन॰ 2025
- अद्यतन
- 2 मई 2025
- सीएनए असाइन करना
- hackerone
- साक्ष्य देखे गए
- 28 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:Nकम · अगले 30 दिन
- प्रतिशत
- 26.5%
- मॉडल दिनांक
- 1 नव॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Rails में redirect_to विधि प्रदान किए गए मानों में ऐसे वर्ण रखने की अनुमति देती है जो HTTP हेडर मान में वैध नहीं हैं। इसके परिणामस्वरूप ऐसी संभावना बनती है कि HTTP प्रतिक्रिया हेडर पर RFC अनुपालन लागू करने वाली डाउनस्ट्रीम सेवाएँ निर्धारित Location हेडर को हटा दें।
स्रोत
- publicationsअनुसंधान
आक्रामक सुरक्षा अनुसंधान हब जो विविध उत्पाद ऑडिट से मूल भेद्यता सलाहकार (vulnerability advisories), CVE प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, सम्मेलन वार्ता और आंतरिक टूलिंग एकत्र करता है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।