Échec pipeline audit n°520199
Problème rencontré
Le pipeline 520199 a échoué :
ruby-advisory-db:
advisories: 585 advisories
last updated: 2022-06-30 01:57:48 -0700
Name: rails-html-sanitizer
Version: 1.4.2
CVE: CVE-2022-32209
Criticality: Unknown
URL: https://groups.google.com/g/rubyonrails-security/c/ce9PhUANQ6s
Title: Possible XSS vulnerability with certain configurations of Rails::Html::Sanitizer
Solution: upgrade to >= 1.4.3
Vulnerabilities found!
Comment reproduire ?
- Considérant le code de Filaé
- Lorsque je lance
make audit-api
- Alors j'ai le message d'erreur ci-dessus
Comportement attendu
- Considérant le code de Filaé
- Lorsque je lance
make audit-api
- Alors je n'ai pas de message d'erreur