CVE:CVE-2023-22792
CNNVD:CNNVD-202301-1650
actionpack是用于构建和测试 MVC Web 应用程序的简单、久经考验的约定。适用于任何与机架兼容的服务器。
rubygem-actionpack存在安全漏洞。攻击者利用该漏洞执行拒绝服务攻击。
solution:Upgrade rubyonrails rails to a higher version than 6.0.6.1,6.1.7.1,7.0.4.1,and avoid the version [3.0.0,6.0.6.1),[6.1.0,6.1.7.1),[7.0.0,7.0.4.1)