CVE:CVE-2022-23514
CNNVD:CNNVD-202212-3244
Loofah gem for Ruby是一款基于Ruby的、用于处理和转换HTML/XML文档的库。
Loofah gem for Ruby 2.19.1之前版本存在安全漏洞，该漏洞源于包含一个低效的正则表达式，在尝试清理某些 SVG 属性时容易受到过度回溯的影响， 这可能会因 CPU 资源消耗而导致拒绝服务。
solution:Upgrade loofah_project loofah to a higher version than 2.19.1,and avoid the version (,2.19.1)