CVE:CVE-2017-8418
CNNVD:CNNVD-201705-134
RuboCop是一个Ruby静态代码分析器。具有发现和解决代码错误的功能。
RuboCop 0.48.1及之前的版本中存在安全漏洞。本地攻击者可利用该漏洞篡改其他用户的缓存文件。
solution:Upgrade rubocop_project rubocop to a higher version than 0.48.1,and avoid the version (,0.48.1]