CVE:CVE-2022-29218
CNNVD:CNNVD-202205-3287
RubyGems是Rubygems组织的一款Ruby程序包管理器。该产品主要用于发布和管理Ruby程序包。
RubyGems存在安全漏洞，该漏洞源于gem上传代码中存在排序错误，某些gem在CDN缓存中被恶意程序包临时替换。
solution:Upgrade rubygems rubygems.org to a higher version than -