CVE:CVE-2022-28738
CNNVD:CNNVD-202204-3370
Ruby是松本行弘个人开发者的一种跨平台、面向对象的动态类型编程语言。
Ruby 中存在资源管理错误漏洞。攻击者通过该漏洞使用特制的正则表达式能够写入意外的内存位置。
solution:Upgrade ruby-lang ruby to a higher version than 3.0.4,3.1.2,and avoid the version [3.0.0,3.0.4),[3.1.0,3.1.2)