Ruby crack是简单的JSON和XML解析工具。 Ruby crack gem 0.3.1和较早的版本没有正确地限制字符串值转换,使得攻击者可以通过利用Action Pack对YAML类型转换或Symbol转换的支持,实施注入攻击并执行任意代码,或导致拒绝服务(内存和CUP耗尽)。
Ruby crack是简单的JSON和XML解析工具。 Ruby crack gem 0.3.1和较早的版本没有正确地限制字符串值转换,使得攻击者可以通过利用Action Pack对YAML类型转换或Symbol转换的支持,实施注入攻击并执行任意代码,或导致拒绝服务(内存和CUP耗尽)。