CVE:CVE-2018-3769
CNNVD:CNNVD-201807-339
ruby-grape ruby gem是一款用于在Ruby中创建类REST API的框架。
ruby-grape ruby gem中存在跨站脚本漏洞。远程攻击者可借助‘format’参数利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade ruby-grape grape to a higher version than 1.0.3,and avoid the version (,1.0.3]