CVE:CVE-2022-1212
CNNVD:CNNVD-202204-1969
mruby是一款Ruby语言的轻量级实现。
GitHub repository mruby/mruby 3.2之前版本存在资源管理错误漏洞，该漏洞源于stru_escape释放后重用。攻击者利用该漏洞执行任意代码。
solution:Upgrade mruby mruby to a higher version than 3.0.0,3.1.0:rc,3.1.0:rc2,and avoid the version (,3.0.0],3.1.0:rc,3.1.0:rc2