CVE-2023-28362
O método redirect_to no Rails permite que os valores fornecidos contenham caracteres que não são legais em um valor de cabeçalho HTTP. Isso resulta na...
- Publicado
- 9 de jan. de 2025
- Atualizado
- 2 de mai. de 2025
- Atribuindo CNA
- hackerone
- Evidência observada
- 28 de ago. de 2026
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:NBaixo · próximos 30 dias
- Percentil
- 26,5%
- Data do modelo
- 30 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
O método redirect_to no Rails permite que os valores fornecidos contenham caracteres que não são legais em um valor de cabeçalho HTTP. Isso resulta na possibilidade de que serviços downstream que impõem conformidade com a RFC nos cabeçalhos de resposta HTTP removam o cabeçalho Location atribuído.
Fontes
- publicationsPesquisa
Hub de pesquisa em segurança ofensiva que agrega avisos originais de vulnerabilidades, exploits de prova de conceito de CVE, palestras de conferências e ferramentas internas de diversas auditorias de produtos.
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.