CVE-2022-32224

总结

当使用 Active Record < 7.0.3.1、<6.1.6.1、<6.0.5.1 和 <5.2.8.1 中的 YAML 序列化列时，存在可能升级为 RCE 的漏洞，该漏洞可能允许能够操纵数据库中数据（例如通过 SQL 注入）的攻击者升级为 RCE。

• cve-2022-32224-railsPoC

  针对CVE-2022-32224的概念验证漏洞利用：Rails ActiveRecord序列化列远程代码执行。演示了YAML反序列化导致在Rails 7.0.3中实现任意类实例化。