CVE:CVE-2020-15237
CNNVD:CNNVD-202010-118
Shrine是个人开发者的一个 Ruby 语言的文件工具包。
Shrine 3.3.0之前版本存在安全漏洞，该漏洞源于当使用“派生端点”插件时，攻击者可利用该漏洞可能会使用定时攻击来猜测派生URL的签名。
solution:Upgrade shrinerb shrine to a higher version than 3.3.0,and avoid the version (,3.3.0)