ruby 反序列化 （CVE-2019-5420）
| ID： | 16509 |
|---|---|
| 标题： | ruby 反序列化 （CVE-2019-5420） |
| 描述： | ruby 反序列化 （CVE-2019-5420） vulfocus/ruby-on-rails-cve_2019_5420:latest Ruby on Rails是一个web应用程序框架，是相对较新的web应用程序框架，构建在Ruby语言上。 开发模式Rails <5.2.2.1, <6.0.0.beta3 中的远程代码执行漏洞可以让攻击者猜测自动生成的开发模式秘密令牌。此秘密令牌可与其他 Rails 内部组件结合使用，升级为远程代码执行漏洞。 |
| 类型： | WEB |
| 网站： | vulfocus |
| 题目链接： | https://vulfocus.cn |
| 赛事： | None |
| 年度： | None |
| Flag值： | None |
| writeup： | 登录 https://vulfocus.cn 搜索ruby 反序列化 （CVE-2019-5420） |