CVE:CVE-2022-32224
CNNVD:CNNVD-202209-143
Rails是美国Rails团队的一套基于Ruby语言的开源Web应用框架。
Rails 存在安全漏洞，该漏洞源于当使用YAML（默认）的序列化列被反序列化时，Rails使用YAML.unsafe_load将YAML数据转化为Ruby对象。如果攻击者可以操纵数据库中的数据（通过SQL注入等手段），那么攻击者就有可能升级到RCE。
solution:Upgrade activerecord_project activerecord to a higher version than 5.2.8.1,6.0.5.1,6.1.6.1,7.0.3.1,and avoid the version (,5.2.8.1),[6.0.0,6.0.5.1),[6.1.0,6.1.6.1),[7.0.0,7.0.3.1)