CVE:CVE-2012-5372
CNNVD:CNNVD-201211-506
Rubinius是一个运行Ruby程序的虚拟机，其带有Ruby的核心库。
Rubinius中存在拒绝服务漏洞，该漏洞源于使用哈希函数基于‘MurmurHash2’算法，可预测哈希值冲突。攻击者利用该漏洞发送特制的字符串传送到受影响应用程序，使用这些字符串创建Hash对象（类似HTTP请求）。成功的利用可触发高CPU消耗，导致拒绝服务状态。
solution:Upgrade rubinius rubinius to a higher version than -