CVE-2021-22880

总结

Active Record 中 6.1.2.1、6.0.3.5、5.2.4.5 之前的 PostgreSQL 适配器存在正则表达式拒绝服务（REDoS）漏洞。精心构造的输入可能导致 Active Record 中 PostgreSQL 适配器的 `money` 类型输入验证在正则表达式上花费过多时间，从而可能引发 DoS 攻击。此问题仅影响使用 PostgreSQL 且包含接受用户输入的 money 类型列（money type columns）的 Rails 应用程序。

• CVE-2021-22880PoC

  针对 Rails 服务器漏洞 CVE-2021-22880 的概念验证利用程序。演示利用步骤并提供安全验证测试环境。