CVE:CVE-2021-3779
CNNVD:CNNVD-202206-2730
Ruby ruby-mysql是Ruby社区的一个纯 Ruby 版本 MySQL 连接器。
Ruby ruby-mysql Gem 2.10.0 之前版本存在安全漏洞，该漏洞源于恶意 MySQL 服务器可以从客户端请求本地文件内容，而无需来自用户的明确授权。
solution:Upgrade ruby-mysql_project ruby-mysql to a higher version than 2.10.0,and avoid the version (,2.10.0)