CVE-2020-10663

总结

# JSON gem 2.2.0 及更早版本（Ruby）中的不安全对象创建漏洞 用于 Ruby 的 JSON gem 至 2.2.0 版本（在 Ruby 2.4 至 2.4.9、2.5 至 2.5.7 以及 2.6 至 2.6.5 中使用）存在一个不安全对象创建漏洞。该漏洞与 CVE-2013-0269 非常相似，但不依赖于 Ruby 内部垃圾回收机制的不良行为。具体而言，使用 JSON 解析方法可能导致在解释器内部创建恶意对象，其不利影响取决于具体应用程序。

• json_cve_2020_10663补丁

  CVE-2020-10663（json gem 中的漏洞）的规避方法