CVE:CVE-2023-38337
CNNVD:CNNVD-202307-1322
rswag是rswag社区的一个将 Swagger 无缝添加到基于 Rails 的 API。
rswag 2.10.1之前版本存在安全漏洞，该漏洞源于rswag-api可以暴露一个不是项目的OpenAPI（或Swagger）规范文件的文件，导致可以通过目录遍历读取任意JSON和YAML文件。
solution:Upgrade rswag_project rswag to a higher version than 2.10.1,and avoid the version (,2.10.1)