CVE:CVE-2021-22885
CNNVD:CNNVD-202105-207
Rails Action Pack是美国Rails社区的一个web框架。提供了路由机制（将请求URL映射到动作），定义实现动作的控制器以及通过渲染视图（各种格式的模板）生成响应的机制。
Action Pack存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
solution:Upgrade rubyonrails rails to a higher version than 5.2.4.6,6.0.3.7,6.1.3.1,and avoid the version [5.2.0.0,5.2.4.6),[6.0.0.0,6.0.3.7),[6.1.0.0,6.1.3.1); Upgrade rubyonrails actionpack_page-caching to a higher version than -; Upgrade debian debian_linux to a higher version than 10.0,and avoid the version 10.0