CVE:CVE-2006-5467
CNNVD:CNNVD-200610-496
Ruby是动态、开放源码的编程语言。
Ruby CGI模块在处理畸形用户请求时存在漏洞，远程攻击者可能利用此漏洞对服务器执行拒绝服务攻击。
如果攻击者所提交HTTP请求的多部分MIME中包含有无效的边界指示符，就可能在Ruby的CGI库中触发死循环，导致耗尽CUP资源。
solution:Upgrade yukihiro_matsumoto ruby to a higher version than 1.8,and avoid the version 1.8