CVE:CVE-2023-22796
CNNVD:CNNVD-202301-1652
rubygem-activesupport是rubygems开源的一个应用程序。
rubygem-activesupport存在安全漏洞。攻击者利用该漏洞执行正则表达式拒绝服务攻击。
solution:Upgrade activesupport_project activesupport to a higher version than 6.1.7.1,7.0.4.1,and avoid the version (,6.1.7.1),[7.0.0,7.0.4.1)