CVE:CVE-2023-36617
CNNVD:CNNVD-202306-2144
Ruby是松本行弘个人开发者的一种跨平台、面向对象的动态类型编程语言。
Ruby 0.12.2 之前版本存在安全漏洞，该漏洞源于URI 组件中发现了 ReDoS 问题，URI 解析器错误地处理具有特定字符的无效 URL，使用 rfc2396_parser.rb 和 rfc3986_parser.rb 将字符串解析为 URI 对象的执行时间会增加。
solution:Upgrade ruby-lang uri to a higher version than 0.10.3,0.12.2,and avoid the version (,0.10.3),[0.11.0,0.12.2)