Red Hat Satellite 6/rubygem-loofah

Red Hat · بسته

3 گزارش

اطلاع‌رسانی آسیب‌پذیری

گزارش	محصول	اکوسیستم	شدت	وضعیت اصلاح	آخرین تغییر
Loofah `allowed_uri?` does not detect `javascript:` URIs split by named whitespace character referencesCVE-2026-73491 · GHSA-8WHX-365G-H9VV	Red Hat 3scale API Management Platform 2/3scale-amp2/system-rhel8 Red Hat 3scale API Management Platform 2/3scale-amp2/zync-rhel9	Red HatRubyGems	کم	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
Loofah: SVG `href` attribute bypasses local-reference restrictionCVE-2026-73490 · GHSA-9WJQ-CP2P-HRGF	Red Hat 3scale API Management Platform 2/3scale-amp2/system-rhel8 Red Hat 3scale API Management Platform 2/3scale-amp2/system-rhel9	Red HatRubyGems	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
rubygem-loofah: Loofah: Arbitrary code execution due to URI scheme bypassCVE-2026-73492	Red Hat 3scale API Management Platform 2/3scale-amp2/system-rhel8 Red Hat 3scale API Management Platform 2/3scale-amp2/zync-rhel9	Red Hat	کم	اصلاح اعلام نشده	ثبت نشده