CVE:CVE-2022-22577
CNNVD:CNNVD-202205-4187
Rails Action Pack是美国Rails社区的一个web框架。提供了路由机制（将请求URL映射到动作），定义实现动作的控制器以及通过渲染视图（各种格式的模板）生成响应的机制。
Rails Action Pack 5.2.0版本及之后版本存在安全漏洞。攻击者利用该漏洞绕过内容安全策略（CSP）以获取非 HTML 类响应。
solution:Upgrade rubyonrails actionpack to a higher version than 5.2.7.1,6.0.4.8,6.1.5.1,7.0.2.4,and avoid the version [5.2.0,5.2.7.1),[6.0.0,6.0.4.8),[6.1.0,6.1.5.1),[7.0.0,7.0.2.4); Upgrade debian debian_linux to a higher version than 10.0,and avoid the version 10.0