Ruby BSON（bson-ruby）gem 安全漏洞 CVE-2015-4412 CNNVD-201601-099
7.5
AV
AC
AU
C
I
A
发布：
2018-02-05
修订：
2018-03-13
Ruby BSON（bson-ruby）gem是RubyGems组织的一个类json（把一个对象转化为二进制数字）的编程语言实现的数据格式。 Ruby BSON（bson-ruby）gem 3.0.4之前版本中的‘legal?’函数存在安全漏洞。远程攻击者可借助特制的字符串利用该漏洞造成拒绝服务（资源消耗）或注入任意数据。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
