[学習ログ]CVE-2020-5267について簡単に調べてみた - Qiita

tl;dr CVE-2020-5267とは、__バージョン6.0.2.2および5.2.4.2以前のActionViewに存在する脆弱性__である。 該当バージョンのActionViewにおける__jおよびescape_javascriptメソッドにXSSの脆弱性が存在する可能性__がある。 railsの場合は__Gemfile中のrailsをバージョンアップすることで対策が可能__(6.0.2.2 or 5.2.4.2)。 昨日、Githubから依存関係の脆弱性を指摘する以下のようなアラートが通知された。 We found potential security vulnerabilities in your dependencies. Only the owner of this repository can see this message. Manage your notificati

[iga_k]

6.0.0.2の脆弱性対応