[CVE-2018-8048] Loofah XSS Vulnerability https://groups.google.com/forum/#!topic/rubyonrails-security/b__OeLG9bts

[CVE-2018-3741] XSS vulnerability in rails-html-sanitizer https://groups.google.com/forum/#!topic/rubyonrails-security/tP7W3kLc5u4

所有项目都应该升级。

一堆人中标

ActionView 依赖的，估计都得中枪！

已修复，并上线

1.0.4

谢谢，看到后赶紧更新了自己的网站。

既然頂置了，那我就把標題寫得清楚一點

有保安问题。。。

是不是只影响到用户输入 HTML 的情况？如果用户不输入 HTML 是不是没事？

会被黑客利用

@huacnlee 好腻害。这么快就修复了吗？

我没看，直接删除了，你试试再发一个，难倒我漏洞没修复？

哈哈，我试试。这个不是 CVE 的，就是 markdown 的常规漏洞，没有过滤 javascript url scheme

修复了

nice！！

你好。有个技术难题一直无法解决，本人在开发环境使用 RAILS_ENV=production rails assets:precompile 进行预编译，然后通过“rsync -cvzrltogD --progress #{fetch(:local_path)}/public/assets/* #{fetch(:user)}@#{fetch(:domain)}:#{fetch(:current_path)}/public/assets/”上传到生产模式。但是生产模式无法访问这些静态文件，请问下这是什么原因。