CVE:CVE-2016-4442
CNNVD:CNNVD-201606-280
Ruby gem rack-mini-profiler是RubyGems组织的一个集成了用于Ruby应用程序开发的客户端、数据库和服务器分析工具包。
Ruby gem rack-mini-profiler中存在安全漏洞。攻击者可通过发送特制的请求利用该漏洞泄露字符串和对象信息。
solution:Upgrade miniprofiler rack-mini-profiler to a higher version than 0.9.9.2,and avoid the version (,0.9.9.2]