http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202105-213

Rails Action Pack是美国Rails社区的一个web框架。提供了路由机制（将请求URL映射到动作），定义实现动作的控制器以及通过渲染视图（各种格式的模板）生成响应的机制。 Action Pack ruby​​ gem 6.1.3.2 之前的版本存在输入验证错误漏洞。该漏洞可能会导致 Action Pack 中的主机授权中间件将用户重定向到恶意网站。

来源:access.redhat.com

链接:https://access.redhat.com/security/cve/cve-2021-22903