KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2020-8165 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Ruby on Rails是Rails团队的一套基于Ruby语言的开源Web应用框架。 Ruby on Rails 5.2.5之前版本和6.0.4之前版本中存在代码问题漏洞。攻击者可利用该漏洞将不受信任的Ruby对象注入到Web应用程序，执行代码或造成其他危害。
影响范围
应用：rubyonrails rails（影响面 Up to (excluding) 5.2.4.3）
应用：rubyonrails rails（影响面 Up to (excluding) 6.0.3.1）
系统：debian_10 rails（影响面 Up to (excluding) 5.2.2.1+dfsg-1+deb10u2）
系统：debian_11 rails（影响面 Up to (excluding) 5.2.4.3+dfsg-1）
系统：debian_12 rails（影响面 Up to (excluding) 5.2.4.3+dfsg-1）
系统：opensuse_Leap_15.1 rmt-server（影响面 Up to (excluding) 2.6.5-lp151.2.18.2）
系统：opensuse_Leap_15.2 rmt-server（影响面 Up to (excluding) 2.6.5-lp152.2.3.1）
解决方案
Upgrading to version 5.2.5 or 6.0.4 eliminates this vulnerability.
参考信息
http://lists.opensuse.org/opensuse-security-announce/2020-10/msg00031.html
http://lists.opensuse.org/opensuse-security-announce/2020-10/msg00034.html
https://groups.google.com/g/rubyonrails-security/c/bv6fW4S0Y1c
https://hackerone.com/reports/413388
https://lists.debian.org/debian-lts-announce/2020/06/msg00022.html
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。