CVE:CVE-2022-23516
CNNVD:CNNVD-202212-3243
Loofah gem for Ruby是一款基于Ruby的、用于处理和转换HTML/XML文档的库。
Loofah gem for Ruby 2.19.1到 2.2.0版本存在安全漏洞，该漏洞源于使用递归来清理CDATA部分，使其容易出现堆栈耗尽并引发SystemStackError异常，这可能会因 CPU 资源消耗而导致拒绝服务。
solution:Upgrade loofah_project loofah to a higher version than 2.19.1,and avoid the version [2.2.0,2.19.1)