CVE-2023-28362

概要

Railsの`redirect_to`メソッドは、指定された値にHTTPヘッダー値として不正な文字を含めることを許可しています。これにより、HTTPレスポンスヘッダーのRFC準拠を強制する下流のサービスが、割り当てられたLocationヘッダーを削除する可能性があります。

ソース

• publications研究

  多様な製品監査から得られた独自の脆弱性アドバイザリ、CVE PoCエクスプロイト、カンファレンス講演、内部ツールを集約した攻撃的セキュリティ研究ハブ。