CVE:CVE-2017-16516
CNNVD:CNNVD-201711-168
Ruby是日本软件开发者松本行弘所研发的一种跨平台、面向对象的动态类型编程语言。yajl-ruby gem是其中的一个基于流的解析库。
Ruby yajl-ruby gem 1.3.0版本中的yajl_encode.c文件的‘yajl_string_decode’函数存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（崩溃）。
solution:Upgrade yajl-ruby_project yajl-ruby to a higher version than 1.3.0,and avoid the version 1.3.0; Upgrade debian debian_linux to a higher version than 7.0,and avoid the version 7.0