CVE:CVE-2013-2617
CNNVD:CNNVD-201303-414
Ruby是日本软件开发者松本行弘所研发的一种跨平台、面向对象的动态类型编程语言。
Ruby中的Curl Gem中的lib/curl.rb中存在代码注入漏洞。通过URL中的shell元字符，远程攻击者利用该漏洞执行任意命令。
solution:Upgrade curl_project curl to a higher version than -