CVE:CVE-2019-16109
CNNVD:CNNVD-201909-282
Plataformatec Devise是巴西Plataformatec公司的一款基于Warden的Rails身份验证解决方案。
Plataformatec Devise 4.7.1之前版本中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。
solution:Upgrade plataformatec devise to a higher version than 4.7.1,and avoid the version (,4.7.1)