Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Rails::Html::Sanitizer 中可能存在的 XSS 漏洞在 Rails::Html::Sanitizer 的某些配置中存在一个可能的 XSS 漏洞。已为此漏洞分配了 CVE 标识符 CVE-2022-32209。受影响的版本ALL 未受影响: NONE修复的版本v1.4.3## 影响如果应用程序开发人员已替代审查器的允许标记以同时允许“select”和“style”元素代码则某些 Rails::Html::Sanitizer 某些配置可能存在的 XSS 漏洞可允许攻击者注入内容。仅当允许的标签被替代时 才会受到影响。这可通过应用程序配置来完成``ruby# In config/application.rbconfig.action_view.sanitized_allowed_tags = [select, style]``see https://guides.rubyonrails.org/configuring.html#configuring-action-viewOr 可通过操作视图的 `:tags` 选项来完成帮助程序“审查”“<%= 审查 @comment.body标签
    [select, style] %>`请参阅 https://api.rubyonrails.org/classes/ActionView/Helpers/SanitizeHelper.html#method-i-sanitizeOr 可直接使用 Rails::Html::SafeListSanitizer 完成``ruby# 类级别 optionRails::Html::SafeListSanitizer.allowed_tags = [select, style] ``或``ruby# instance-level optionRails::Html::SafeListSanitizer.new.sanitize(@article.body, tags: [select, style])``通过任何上述同时包含 select 和 style 的机制应立即升级或使用其中一个变通方案。## 版本可在正常位置获得The FIXED 版本。## 变通方案从替代的允许标签中删除“select”或“style”。##感谢此漏洞由 [windshock] (https://hackerone.com/windshock?type=user) 负责地报告。 (CVE-2022-32209)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2022-32209

medium Nessus 插件 ID 255738

版本 1.3