CVE:CVE-2015-4412
CNNVD:CNNVD-201601-099
Ruby BSON（bson-ruby）gem是RubyGems组织的一个类json（把一个对象转化为二进制数字）的编程语言实现的数据格式。
Ruby BSON（bson-ruby）gem 3.0.4之前版本中的‘legal?’函数存在安全漏洞。远程攻击者可借助特制的字符串利用该漏洞造成拒绝服务（资源消耗）或注入任意数据。
solution:Upgrade bson_project bson to a higher version than 3.0.3,and avoid the version 3.0.3