CVE:CVE-2013-0285
CNNVD:CNNVD-201302-373
nori gem for Ruby是一款Ruby应用
Ruby的nori gem 2.0.2之前的2.0.x版本，1.1.4之前的1.1.x版本，1.0.3之前的1.0.x版本中存在漏洞，该漏洞源于程序没有正确限制字符串值的类型转换。通过利用Action Pack支持(1)YAML或(2)Symbol类型转换，远程攻击者可利用该漏洞实施对象注入攻击并执行任意代码，或导致拒绝服务（内存和CUP耗尽）涉及嵌套的XML实体引用。
solution:Upgrade nori_gem_project nori_gem to a higher version than 2.0.0,2.0.1,1.1.0,1.1.1,1.1.2,1.1.3,1.0.0,1.0.1,1.0.2,and avoid the version 2.0.0,2.0.1,1.1.0,1.1.1,1.1.2,1.1.3,1.0.0,1.0.1,1.0.2