CVE:CVE-2021-21288
CNNVD:CNNVD-202102-593
Mshibuya CarrierWave是美国Mshibuya个人组织的一个上传工具。提供了一种简单且极为灵活的方式来从Ruby应用程序上传文件。
CarrierWave 1.3.2和2.1.1之前的版本中存在代码问题漏洞，该漏洞源于允许攻击者提供用于内部使用的DNS表项或IP地址，并收集平台的内网基础设施信息。
solution:Upgrade carrierwave_project carrierwave to a higher version than 1.3.2,2.1.1,and avoid the version (,1.3.2),[2.0.1,2.1.1)