RDoc 跨站脚本漏洞 CVE-2013-0256 CNNVD-201302-284
4.3
AV
AC
AU
C
I
A
发布：
2013-03-01
修订：
2013-06-05
RDoc是针对Ruby源代码的文档系统。 Ruby中使用的RDoc 2.3.0至3.12版本以及4.0.0.preview2.1之前的4.x版本中的darkfish.js中存在漏洞，该漏洞源于程序没有正确生成文档。通过特制的URL，远程攻击者利用该漏洞进行跨站脚本攻击。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有16条受影响产品信息
