CVE:CVE-2015-2963
CNNVD:CNNVD-201507-323
thoughtbot paperclip gem for Ruby是软件开发者Jon Yurek所研发的一个Active Record的Ruby文件附件管理库，它的主要作用是被Active Record调用。
thoughtbot paperclip gem for Ruby 4.2.2之前版本中存在安全漏洞，该漏洞源于程序在media-type验证期间没有正确处理‘content-type’值。远程攻击者可借助伪造的值利用该漏洞上传任意HTML文档，实施跨站脚本攻击。
solution:Upgrade thoughtbot paperclip to a higher version than 4.2.1,and avoid the version (,4.2.1]