CVE:CVE-2015-10014
CNNVD:CNNVD-202301-345
Uke是Arkadiusz Kuryłowicz个人开发者的一个 Uke 许可证数据库。
uke存在SQL注入漏洞，该漏洞源于文件lib/uke/finder.rb的未知部分存在问题，会导致sql注入。
solution:Upgrade uke_project uke to a higher version than 2015-11-17,and avoid the version (,2015-11-17)