CVE:CVE-2019-17383
CNNVD:CNNVD-201910-538
netaddr gem for Ruby是一款用于在IPv4和IPv6子网上执行计算的Ruby库。
netaddr gem for Ruby 2.0.4之前版本中存在安全漏洞。攻击者可利用该漏洞绕过访问限制。
solution:Upgrade netaddr_project netaddr to a higher version than 1.5.3,2.0.4,and avoid the version [1.5.0,1.5.3),[2.0,2.0.4)