CVE:CVE-2022-23633
CNNVD:CNNVD-202202-1100
Rails Action Pack是美国Rails社区的一个web框架。提供了路由机制（将请求URL映射到动作），定义实现动作的控制器以及通过渲染视图（各种格式的模板）生成响应的机制。
Action Pack 存在信息泄露漏洞，该漏洞源于在某些情况下，反应机构不会关闭，如果响应没有收到close 的通知，ActionDispatch::Executor 将不知道为下一个请求重置线程本地状态。攻击者可利用该漏洞导致数据泄露给后续请求。
solution:Upgrade rubyonrails rails to a higher version than 5.2.6.2,6.0.4.6,6.1.4.6,7.0.2.2,and avoid the version [5.0.0,5.2.6.2),[6.0.0,6.0.4.6),[6.1.0,6.1.4.6),[7.0.0,7.0.2.2); Upgrade debian debian_linux to a higher version than 10.0,11.0,and avoid the version 10.0,11.0