CVE:CVE-2022-31163
CNNVD:CNNVD-202207-2244
TZInfo是Ruby时区库。
TZInfo存在安全漏洞，该漏洞源于其容易受到相对路径遍历的影响导致TZInfo::Timezone.get加载任意文件。以下版本受到影响：0.3.60及更早版本、1.0.0到1.2.9版本（仅在与Ruby数据源tzinfo-data一起使用时）。
solution:Upgrade tzinfo_project tzinfo to a higher version than 0.3.61,1.2.10,and avoid the version (,0.3.61),[1.0.0,1.2.10); Upgrade debian debian_linux to a higher version than 10.0,and avoid the version 10.0