CVE:CVE-2023-22794
CNNVD:CNNVD-202301-1656
rubygem-activerecord是rubygems开源的一个应用程序。
rubygem-activerecord存在安全漏洞。攻击者利用该漏洞执行SQL注入攻击。
solution:Upgrade activerecord_project activerecord to a higher version than 6.0.6.1,6.1.7.1,7.0.4.1,and avoid the version [6.0.0,6.0.6.1),[6.1.0,6.1.7.1),[7.0.0,7.0.4.1)