CVE-2016-2098

Ruby on Rails の Action Pack において、バージョン 3.2.22.2 未満、4.x 系の 4.1.14.2 未満、および 4.2.x 系の 4.2.5.2 未満では、リモートの攻撃者がアプリケーションの render メソッドの無制限な使用を悪用して任意の Ruby コードを実行できる可能性があります。