事例:CVE-2024-47888: Possible ReDoS vulnerability in plain text for blockquote node in Action Text - rubyのコードをセキュリティの観点から見るときの参考用

事例:CVE-2024-47888: Possible ReDoS vulnerability in plain text for blockquote node in Action Text

CVE-2024-47888

Possible ReDoS vulnerability in plain_text_for_blockquote_node in Action Text

Action TextでのReDoS

Ruby 3.2以上には影響しない

修正コミット

https://github.com/rails/rails/commit/de0df7caebd9cb238a6f10dca462dc5f8d5e98b5

レポートリンク

todo