CVE:CVE-2019-8320
CNNVD:CNNVD-201903-126
RubyGems是RubyGems组织的一款Ruby程序包管理器。该产品主要用于发布和管理Ruby程序包。
RubyGems 2.7.6版本至3.0.2版本中存在目录遍历漏洞。攻击者可利用该漏洞删除用户设备上的任意文件，造成数据丢失或系统无法使用。
solution:Upgrade rubygems rubygems to a higher version than 3.0.2,and avoid the version [2.7.6,3.0.2]