CVE:CVE-2022-24795
CNNVD:CNNVD-202204-1996
yajl-ruby是美国Brian Lopez个人开发者的一个 Ruby 的流式 JSON 解析和编码库。
yajl-ruby 存在安全漏洞，该漏洞源于在处理大于2GB的输入时会导致堆内存损坏。
solution:Upgrade yajl-ruby_project yajl-ruby to a higher version than 1.4.2,and avoid the version (,1.4.2)