JSON gem 输入验证错误漏洞 CVE-2013-0269 CNNVD-201302-186
7.5
AV
AC
AU
C
I
A
发布：
2013-02-13
修订：
2017-12-09
JSON gem 1.7.7之前的1.7.x版本，1.6.8之前的1.6.x版本，以及1.5.5之前的1.5.x版本中存在漏洞。通过特制的JSON文档触发对任意Ruby符号或某内部对象的创建，比如实施针对Ruby on Rails的SQL注入攻击，远程攻击者可利用该漏洞导致拒绝服务（资源耗尽）。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有20条受影响产品信息
