[IDOR / BOLA]9 [XSS]12 [SSRF]8 [SQL INJECTION]3 [OAUTH Y SESIONES]4 [RCE]11 [APIS]5 [LÓGICA DE NEGOCIO]11 [AUTENTICACIÓN]13 [CONFIGURACIÓN]9 [CORRUPCIÓN DE MEMORIA]8 [DENEGACIÓN DE SERVICIO]14 [TLS Y CRIPTOGRAFÍA]8 [PATH TRAVERSAL]5 [OTRAS INYECCIONES]6 [EXPOSICIÓN DE DATOS]5 [OTROS]2

Resultados para “loofah”

1 resultado(s)

BAJA#3601655

Rails: allowed_uri? daba por buenas URLs javascript: partidas con caracteres de control codificados como entidades

El ayudante Rails::HTML::Sanitizer.allowed_uri? devolvía true para valores como javascript:alert(1). El navegador los convierte en javascript: y los ejecuta al pulsar el enlace.

[XSS]rails

08 oct 2026
4 min