CVE:CVE-2017-15928
CNNVD:CNNVD-201710-1355
Ruby Ox gem是一款基于Ruby的XML解析器。
Ruby Ox gem 2.8.0版本中存在安全漏洞。攻击者可借助特制的输入利用该漏洞造成拒绝服务（进程崩溃和段错误）。
solution:Upgrade ox_project ox to a higher version than 2.8.0,and avoid the version 2.8.0