Ruby

Ruby 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 代码执行13
• 内存破坏12
• 其他弱点11
• 拒绝服务10
• 注入与走私5
• 信息泄露4
• 跨站脚本4
• 访问控制3
• 身份认证3
• 密码学缺陷3
• 开放重定向2
• 业务逻辑2
• 路径遍历1

主要弱点

• Unlabeled11
• 内存破坏（通用）9
• 资源消耗失控6
• 命令注入（通用）6
• Unlabeled4
• 操作系统命令注入3
• 存储型 XSS3
• 信息泄露3
• 认证缺陷（通用）3
• 访问控制缺陷（通用）3

常见资产

• · 44
• https://github.com/ruby/rubySOURCE_CODE · 29

高票报告

当前状态 5 份 · 全部 73

1. 9
   RCE (Remote Code Execution) Vulnerability on Ruby代码执行 · 2017-04-05 · 中危
   $0远程文件包含
2. 4
   Source code disclosed via S3 Bucket信息泄露 · 2020-02-13 · 高危
   $0目录列表泄露
3. 1
   Command injection in OptionParser.load代码执行 · 2021-03-07 · 低危
   $0命令注入（通用）
4. 1
   Provide a security sistem most fit to our team其他弱点 · 2017-12-15 · 高危
   $0Unlabeled
5. 1
   Open aws s3 bucket s3://rubyci信息泄露 · 2017-08-07 · 严重
   $0信息泄露