CVE catalog

CVE-2022-27777

rails: CVE-2022-27777

[CVE catalog]

Severity
High · CVSS 7.5CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
Published
Source
[NVD] · [CVE record]
EPSS
1.67% · Oct 22, 2026

A XSS Vulnerability in Action View tag helpers >= 5.2.0 and < 5.2.0 which would allow an attacker to inject content if able to control input into specific attributes.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

DistributionPackageReleaseVersionStatus
Debianrailssid2:7.2.4+dfsg-2fixed
Debianrailsforky2:7.2.4+dfsg-1fixed
Debianrailstrixie2:7.2.2.2+dfsg-2~deb13u1fixed
Debianrailstrixie-security2:7.2.2.2+dfsg-2~deb13u2fixed
Debianrailsbookworm2:6.1.7.10+dfsg-1~deb12u2fixed
Debianrailsbookworm-security2:6.1.7.10+dfsg-1~deb12u3fixed
Suserubygem-activesupport-5_1linux enterprise high availability extension 155.1.4-150000.3.9.1fixed
Suserubygem-activesupport-5_1linux enterprise high availability extension 15 sp15.1.4-150000.3.9.1fixed
Suserubygem-activesupport-5_1linux enterprise high availability extension 15 sp25.1.4-150000.3.9.1fixed
Suserubygem-activesupport-5_1linux enterprise high availability extension 15 sp35.1.4-150000.3.9.1fixed
Suserubygem-activesupport-5_1linux enterprise high availability extension 15 sp45.1.4-150000.3.9.1fixed
Opensuserubygem-activesupport-5_1leap 15.35.1.4-150000.3.9.1fixed
Opensuserubygem-activesupport-5_1leap 15.45.1.4-150000.3.9.1fixed
Suserubygem-actionview-4_2openstack cloud crowbar 84.2.9-9.15.1fixed
Suserubygem-activesupport-4_2openstack cloud crowbar 84.2.9-7.12.1fixed
Suserubygem-actionview-4_2openstack cloud crowbar 94.2.9-9.15.1fixed
Suserubygem-activesupport-4_2openstack cloud crowbar 94.2.9-7.12.1fixed

Fixed-version evidence

DistributionPackageTypeReleaseFixed versionUrgencyOriginBugs
Debianrailssourcesid2:6.1.6.1+dfsg-1not yet assignedNot reported[1016982]
Debianrailssourceforky2:6.1.6.1+dfsg-1not yet assignedNot reported[1016982]
Debianrailssourcetrixie2:6.1.6.1+dfsg-1not yet assignedNot reported[1016982]
Debianrailssourcebookworm2:6.1.6.1+dfsg-1not yet assignedNot reported[1016982]
Suserubygem-activesupport-5_1rpmlinux enterprise high availability extension 155.1.4-150000.3.9.1Not reportedSUSE-SU-2022:3621-1Not reported
Suserubygem-activesupport-5_1rpmlinux enterprise high availability extension 15 sp15.1.4-150000.3.9.1Not reportedSUSE-SU-2022:3621-1Not reported
Suserubygem-activesupport-5_1rpmlinux enterprise high availability extension 15 sp25.1.4-150000.3.9.1Not reportedSUSE-SU-2022:3621-1Not reported
Suserubygem-activesupport-5_1rpmlinux enterprise high availability extension 15 sp35.1.4-150000.3.9.1Not reportedSUSE-SU-2022:3621-1Not reported
Suserubygem-activesupport-5_1rpmlinux enterprise high availability extension 15 sp45.1.4-150000.3.9.1Not reportedSUSE-SU-2022:3621-1Not reported
Opensuserubygem-activesupport-5_1rpmleap 15.35.1.4-150000.3.9.1Not reportedSUSE-SU-2022:3621-1Not reported
Opensuserubygem-activesupport-5_1rpmleap 15.45.1.4-150000.3.9.1Not reportedSUSE-SU-2022:3621-1Not reported
Suserubygem-actionview-4_2rpmopenstack cloud crowbar 84.2.9-9.15.1Not reportedSUSE-SU-2022:3860-1Not reported
Suserubygem-activesupport-4_2rpmopenstack cloud crowbar 84.2.9-7.12.1Not reportedSUSE-SU-2022:3860-1Not reported
Suserubygem-actionview-4_2rpmopenstack cloud crowbar 94.2.9-9.15.1Not reportedSUSE-SU-2022:3860-1Not reported
Suserubygem-activesupport-4_2rpmopenstack cloud crowbar 94.2.9-7.12.1Not reportedSUSE-SU-2022:3860-1Not reported

[Debian bug #1016982]

OpenFactory catalog packages

[Debian 12 (Bookworm)]

  • [rails]Fixed
    Details (4)

    • 2:6.1.7.10+dfsg-1~deb12u2 · all · bookworm

      Fixed · Fixed: 2:6.1.6.1+dfsg-1

      dsa · rails · debian · bookworm

    • 2:6.1.7.10+dfsg-1~deb12u2 · all · bookworm

      Fixed · Fixed: 2:6.1.6.1+dfsg-1

      dsa · rails · debian · bookworm

    • 2:6.1.7.10+dfsg-1~deb12u2 · all · bookworm-security

      Fixed · Fixed: 2:6.1.6.1+dfsg-1

      dsa · rails · debian · bookworm

    • 2:6.1.7.10+dfsg-1~deb12u2 · all · bookworm-security

      Fixed · Fixed: 2:6.1.6.1+dfsg-1

      dsa · rails · debian · bookworm

  • [ruby-actioncable]Fixed

    Source package: [rails]

    Details (4)

    • 2:6.1.7.10+dfsg-1~deb12u2 · all · bookworm

      Fixed · Fixed: 2:6.1.6.1+dfsg-1

      dsa · rails · debian · bookworm

    • 2:6.1.7.10+dfsg-1~deb12u2 · all · bookworm

      Fixed · Fixed: 2:6.1.6.1+dfsg-1

      dsa · rails · debian · bookworm

    • 2:6.1.7.10+dfsg-1~deb12u2 · all · bookworm-security

      Fixed · Fixed: 2:6.1.6.1+dfsg-1

      dsa · rails · debian · bookworm

    • 2:6.1.7.10+dfsg-1~deb12u2 · all · bookworm-security

      Fixed · Fixed: 2:6.1.6.1+dfsg-1

      dsa · rails · debian · bookworm

  • [ruby-actionmailbox]Fixed

    Source package: [rails]

    Details (4)

    • 2:6.1.7.10+dfsg-1~deb12u2 · all · bookworm

      Fixed · Fixed: 2:6.1.6.1+dfsg-1

      dsa · rails · debian · bookworm

    • 2:6.1.7.10+dfsg-1~deb12u2 · all · bookworm

      Fixed · Fixed: 2:6.1.6.1+dfsg-1

      dsa · rails · debian · bookworm

    • 2:6.1.7.10+dfsg-1~deb12u2 · all · bookworm-security

      Fixed · Fixed: 2:6.1.6.1+dfsg-1

      dsa · rails · debian · bookworm

    • 2:6.1.7.10+dfsg-1~deb12u2 · all · bookworm-security

      Fixed · Fixed: 2:6.1.6.1+dfsg-1

      dsa · rails · debian · bookworm

  • [ruby-actionmailer]Fixed

    Source package: [rails]

    Details (4)

    • 2:6.1.7.10+dfsg-1~deb12u2 · all · bookworm

      Fixed · Fixed: 2:6.1.6.1+dfsg-1

      dsa · rails · debian · bookworm

    • 2:6.1.7.10+dfsg-1~deb12u2 · all · bookworm

      Fixed · Fixed: 2:6.1.6.1+dfsg-1

      dsa · rails · debian · bookworm

    • 2:6.1.7.10+dfsg-1~deb12u2 · all · bookworm-security

      Fixed · Fixed: 2:6.1.6.1+dfsg-1

      dsa · rails · debian · bookworm

    • 2:6.1.7.10+dfsg-1~deb12u2 · all · bookworm-security

      Fixed · Fixed: 2:6.1.6.1+dfsg-1

      dsa · rails · debian · bookworm

  • [ruby-actionpack]Fixed

    Source package: [rails]

    Details (4)

    • 2:6.1.7.10+dfsg-1~deb12u2 · all · bookworm

      Fixed · Fixed: 2:6.1.6.1+dfsg-1

      dsa · rails · debian · bookworm

    • 2:6.1.7.10+dfsg-1~deb12u2 · all · bookworm

      Fixed · Fixed: 2:6.1.6.1+dfsg-1

      dsa · rails · debian · bookworm

    • 2:6.1.7.10+dfsg-1~deb12u2 · all · bookworm-security

      Fixed · Fixed: 2:6.1.6.1+dfsg-1

      dsa · rails · debian · bookworm

    • 2:6.1.7.10+dfsg-1~deb12u2 · all · bookworm-security

      Fixed · Fixed: 2:6.1.6.1+dfsg-1

      dsa · rails · debian · bookworm

  • [ruby-actiontext]Fixed

    Source package: [rails]

    Details (4)

    • 2:6.1.7.10+dfsg-1~deb12u2 · all · bookworm

      Fixed · Fixed: 2:6.1.6.1+dfsg-1

      dsa · rails · debian · bookworm

    • 2:6.1.7.10+dfsg-1~deb12u2 · all · bookworm

      Fixed · Fixed: 2:6.1.6.1+dfsg-1

      dsa · rails · debian · bookworm

    • 2:6.1.7.10+dfsg-1~deb12u2 · all · bookworm-security

      Fixed · Fixed: 2:6.1.6.1+dfsg-1

      dsa · rails · debian · bookworm

    • 2:6.1.7.10+dfsg-1~deb12u2 · all · bookworm-security

      Fixed · Fixed: 2:6.1.6.1+dfsg-1

      dsa · rails · debian · bookworm

  • [ruby-actionview]Fixed

    Source package: [rails]

    Details (4)

    • 2:6.1.7.10+dfsg-1~deb12u2 · all · bookworm

      Fixed · Fixed: 2:6.1.6.1+dfsg-1

      dsa · rails · debian · bookworm

    • 2:6.1.7.10+dfsg-1~deb12u2 · all · bookworm

      Fixed · Fixed: 2:6.1.6.1+dfsg-1

      dsa · rails · debian · bookworm

    • 2:6.1.7.10+dfsg-1~deb12u2 · all · bookworm-security

      Fixed · Fixed: 2:6.1.6.1+dfsg-1

      dsa · rails · debian · bookworm

    • 2:6.1.7.10+dfsg-1~deb12u2 · all · bookworm-security

      Fixed · Fixed: 2:6.1.6.1+dfsg-1

      dsa · rails · debian · bookworm

  • [ruby-activejob]Fixed

    Source package: [rails]

    Details (4)

    • 2:6.1.7.10+dfsg-1~deb12u2 · all · bookworm

      Fixed · Fixed: 2:6.1.6.1+dfsg-1

      dsa · rails · debian · bookworm

    • 2:6.1.7.10+dfsg-1~deb12u2 · all · bookworm

      Fixed · Fixed: 2:6.1.6.1+dfsg-1

      dsa · rails · debian · bookworm

    • 2:6.1.7.10+dfsg-1~deb12u2 · all · bookworm-security

      Fixed · Fixed: 2:6.1.6.1+dfsg-1

      dsa · rails · debian · bookworm

    • 2:6.1.7.10+dfsg-1~deb12u2 · all · bookworm-security

      Fixed · Fixed: 2:6.1.6.1+dfsg-1

      dsa · rails · debian · bookworm

  • [ruby-activemodel]Fixed

    Source package: [rails]

    Details (4)

    • 2:6.1.7.10+dfsg-1~deb12u2 · all · bookworm

      Fixed · Fixed: 2:6.1.6.1+dfsg-1

      dsa · rails · debian · bookworm

    • 2:6.1.7.10+dfsg-1~deb12u2 · all · bookworm

      Fixed · Fixed: 2:6.1.6.1+dfsg-1

      dsa · rails · debian · bookworm

    • 2:6.1.7.10+dfsg-1~deb12u2 · all · bookworm-security

      Fixed · Fixed: 2:6.1.6.1+dfsg-1

      dsa · rails · debian · bookworm

    • 2:6.1.7.10+dfsg-1~deb12u2 · all · bookworm-security

      Fixed · Fixed: 2:6.1.6.1+dfsg-1

      dsa · rails · debian · bookworm

  • [ruby-activerecord]Fixed

    Source package: [rails]

    Details (4)

    • 2:6.1.7.10+dfsg-1~deb12u2 · all · bookworm

      Fixed · Fixed: 2:6.1.6.1+dfsg-1

      dsa · rails · debian · bookworm

    • 2:6.1.7.10+dfsg-1~deb12u2 · all · bookworm

      Fixed · Fixed: 2:6.1.6.1+dfsg-1

      dsa · rails · debian · bookworm

    • 2:6.1.7.10+dfsg-1~deb12u2 · all · bookworm-security

      Fixed · Fixed: 2:6.1.6.1+dfsg-1

      dsa · rails · debian · bookworm

    • 2:6.1.7.10+dfsg-1~deb12u2 · all · bookworm-security

      Fixed · Fixed: 2:6.1.6.1+dfsg-1

      dsa · rails · debian · bookworm

  • [ruby-activestorage]Fixed

    Source package: [rails]

    Details (4)

    • 2:6.1.7.10+dfsg-1~deb12u2 · all · bookworm

      Fixed · Fixed: 2:6.1.6.1+dfsg-1

      dsa · rails · debian · bookworm

    • 2:6.1.7.10+dfsg-1~deb12u2 · all · bookworm

      Fixed · Fixed: 2:6.1.6.1+dfsg-1

      dsa · rails · debian · bookworm

    • 2:6.1.7.10+dfsg-1~deb12u2 · all · bookworm-security

      Fixed · Fixed: 2:6.1.6.1+dfsg-1

      dsa · rails · debian · bookworm

    • 2:6.1.7.10+dfsg-1~deb12u2 · all · bookworm-security

      Fixed · Fixed: 2:6.1.6.1+dfsg-1

      dsa · rails · debian · bookworm

  • [ruby-activesupport]Fixed

    Source package: [rails]

    Details (4)

    • 2:6.1.7.10+dfsg-1~deb12u2 · all · bookworm

      Fixed · Fixed: 2:6.1.6.1+dfsg-1

      dsa · rails · debian · bookworm

    • 2:6.1.7.10+dfsg-1~deb12u2 · all · bookworm

      Fixed · Fixed: 2:6.1.6.1+dfsg-1

      dsa · rails · debian · bookworm

    • 2:6.1.7.10+dfsg-1~deb12u2 · all · bookworm-security

      Fixed · Fixed: 2:6.1.6.1+dfsg-1

      dsa · rails · debian · bookworm

    • 2:6.1.7.10+dfsg-1~deb12u2 · all · bookworm-security

      Fixed · Fixed: 2:6.1.6.1+dfsg-1

      dsa · rails · debian · bookworm

  • [ruby-rails]Fixed

    Source package: [rails]

    Details (4)

    • 2:6.1.7.10+dfsg-1~deb12u2 · all · bookworm

      Fixed · Fixed: 2:6.1.6.1+dfsg-1

      dsa · rails · debian · bookworm

    • 2:6.1.7.10+dfsg-1~deb12u2 · all · bookworm

      Fixed · Fixed: 2:6.1.6.1+dfsg-1

      dsa · rails · debian · bookworm

    • 2:6.1.7.10+dfsg-1~deb12u2 · all · bookworm-security

      Fixed · Fixed: 2:6.1.6.1+dfsg-1

      dsa · rails · debian · bookworm

    • 2:6.1.7.10+dfsg-1~deb12u2 · all · bookworm-security

      Fixed · Fixed: 2:6.1.6.1+dfsg-1

      dsa · rails · debian · bookworm

  • [ruby-railties]Fixed

    Source package: [rails]

    Details (4)

    • 2:6.1.7.10+dfsg-1~deb12u2 · all · bookworm

      Fixed · Fixed: 2:6.1.6.1+dfsg-1

      dsa · rails · debian · bookworm

    • 2:6.1.7.10+dfsg-1~deb12u2 · all · bookworm

      Fixed · Fixed: 2:6.1.6.1+dfsg-1

      dsa · rails · debian · bookworm

    • 2:6.1.7.10+dfsg-1~deb12u2 · all · bookworm-security

      Fixed · Fixed: 2:6.1.6.1+dfsg-1

      dsa · rails · debian · bookworm

    • 2:6.1.7.10+dfsg-1~deb12u2 · all · bookworm-security

      Fixed · Fixed: 2:6.1.6.1+dfsg-1

      dsa · rails · debian · bookworm

Observed:

References

[CERT-Bund public advisories] · [Debian Security Tracker] · [FIRST EPSS] · [OSV Package Vulnerability Database] · [Red Hat security advisories and VEX]