CVE:CVE-2023-22795
CNNVD:CNNVD-202301-1649
actionpack是用于构建和测试 MVC Web 应用程序的简单、久经考验的约定。适用于任何与机架兼容的服务器。
rubygem-actionpack存在安全漏洞。攻击者利用该漏洞执行拒绝服务攻击。
solution:Upgrade rubyonrails rails to a higher version than 6.1.7.1,7.0.4.1,and avoid the version (,6.1.7.1),[7.0.0,7.0.4.1); Upgrade debian debian_linux to a higher version than 11.0,and avoid the version 11.0