CVE:CVE-2022-35956
CNNVD:CNNVD-202208-2960
Activerecord update_by_case是通过单个数据库命中的案例值更新许多记录的Ruby on Rails工具。
Activerecord update_by_case 0.1.3 之前版本存在SQL注入漏洞，该漏洞源于update_by_case使用了自定义的 sql 字符串，没有经过清理。
solution:Upgrade update_by_case_project update_by_case to a higher version than 0.1.3,and avoid the version (,0.1.3)