CVE:CVE-2019-18409
CNNVD:CNNVD-201910-1469
ruby_parser-legacy gem for Ruby是一款基于Ruby的Ruby解析器。
ruby_parser-legacy gem for Ruby 1.0.0版本中存在安全漏洞。攻击者可利用该漏洞提升权限。
solution:Upgrade zenspider ruby_parser-legacy to a higher version than 1.0.0,and avoid the version 1.0.0