Ruby にクロスサイトスクリプティングの脆弱性

最終更新日: 2019/09/04

情報源

Ruby にバンドルされているドキュメント生成ツール RDoc には、クロスサイトスクリプティングの脆弱性があります。結果として、遠隔の第三者がユーザのブラウザ上で任意のスクリプトを実行する可能性があります。

対象となるバージョンはは次のとおりです。

– Ruby 2.6.3 およびそれ以前の Ruby 2.6 系のバージョン
– Ruby 2.5.5 およびそれ以前の Ruby 2.5 系のバージョン
– Ruby 2.4.6 およびそれ以前の Ruby 2.4 系のバージョン

※すでにサポートが終了している Ruby 2.3 系のバージョンも、影響を受けるとのことです。

この問題は、該当する製品を Ruby が提供する修正済みのバージョンに更新するか、RDoc を更新することで解決します。また、RDoc で生成したドキュメントについては、修正済みの RDoc で生成し直してください。詳細は、Ruby が提供する情報を参照してください。