view_component - это фреймворк для создания многократно используемых, тестируемых и инкапсулированных компонентов представления в Ruby on R…

view_component - это фреймворк для создания многократно используемых, тестируемых и инкапсулированных компонентов представления в Ruby on Rails. Версии до 3.9.0 и 2.83.0 имеют уязвимость межсайтового скриптинга, которая может повлиять на любого, кто отображает компонент непосредственно из контроллера с помощью гема view_component. Обратите внимание, что затронуты только компоненты, которые определяют метод `#call` (т. е. вместо использования шаблона sidecar). Возвращаемое значение метода `#call` не очищается и может включать пользовательский контент. Кроме того, возвращаемое значение метода `#output_postamble` не очищается, что также может привести к проблемам межсайтового скриптинга. Версии 3.9.0 и 2.83.0 были выпущены и полностью устраняют уязвимости как `#call`, так и `#output_postamble`. В качестве обходного пути очистите возвращаемое значение `#call`.