CVE-2023-28362

总结

Rails 中的 redirect_to 方法允许所提供的值包含在 HTTP 头值中不合法的字符。这可能导致对 HTTP 响应头强制执行 RFC 合规性的下游服务移除所分配的 Location 头。

来源

• publications研究

  进攻性安全研究枢纽，聚合来自各种产品审计的原创漏洞公告、CVE 概念验证漏洞利用、会议演讲和内部工具。