CVE-2013-0333

总结

lib/active_support/json/backends/yaml.rb 中的 Ruby on Rails 2.3.x（早于 2.3.16）和 3.0.x（早于 3.0.20）未正确将 JSON 数据转换为 YAML 数据以供 YAML 解析器处理，这允许远程攻击者通过触发不安全解码的特制数据来执行任意代码、发起 SQL 注入攻击或绕过身份验证，该漏洞与 CVE-2013-0156 不同。

• Ruby on Rails - JSON Processor YAML Deserialization Code Execution (Metasploit)漏洞利用

  Metasploit · multiple · 2013年1月29日