CVE:CVE-2018-3779
CNNVD:CNNVD-201808-279
active-support ruby gem是一款使用在Ruby中的实用程序扩展库。
active-support ruby gem 5.2.0版本中存在安全漏洞，该漏洞源于程序带有恶意的后门。远程攻击者可利用该漏洞在系统上执行任意代码。
solution:Upgrade activesupport_project activesupport to a higher version than 5.2.0,and avoid the version 5.2.0