CVE:CVE-2021-4250
CNNVD:CNNVD-202212-3505
ActiveAttr是Chris Griego个人开发者的一组模块。可以轻松地使用 ORM 中的功能（如ActiveRecord）创建简单的旧 Ruby 模型。
ActiveAttr 0.15.3及以前版本存在安全漏洞，该漏洞源于其Regex Handler组件中lib/active_attr/typecasting/boolean_typecaster.rb文件的函数调用对参数value的操作导致拒绝服务。该攻击方法已经被公开，存在被利用的风险。
solution:Upgrade active_attr_project active_attr to a higher version than 0.15.3,and avoid the version (,0.15.3)