CVE:CVE-2023-22799
CNNVD:CNNVD-202301-1651
rubygem-globalid是rubygems开源的一个应用程序。
rubygem-globalid存在安全漏洞。攻击者利用该漏洞执行正则表达式拒绝服务攻击。
solution:Upgrade rubyonrails globalid to a higher version than 1.0.1,and avoid the version [0.2.1,1.0.1)