CVE:CVE-2017-6181
CNNVD:CNNVD-201704-166
Ruby是日本软件开发者松本行弘所研发的一种跨平台、面向对象的动态类型编程语言。
Ruby 2.4.0版本中使用的Onigmo（又叫Oniguruma-mod）正则表达式库的regparse.c文件的‘parse_char_class’函数存在安全漏洞。远程攻击者可借助特制的正则表达式利用该漏洞造成拒绝服务（应用程序崩溃）。
solution:Upgrade ruby-lang ruby to a higher version than 2.4.0,and avoid the version 2.4.0