Github Clearance是使用电子邮件和密码进行 Rails 身份验证。 clearance 存在输入验证错误漏洞，该漏洞源于用于 return_to 的值包含多个前导斜杠 (//////example.com)，则用户最终会被重定向到斜杠之后的外部域 (http：//example.com)。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://github.com/thoughtbot/clearance/pull/945

暂无

• 补丁编号：CNPD-202109-0839

• 补丁大小：暂无

• 重要级别：高危

• 发布时间： 2021-09-12

• 厂      商：

• 厂商主页：

• MD5验证码：暂无

• 来源：https://github.com/thoughtbot/clearance/pull/945