CVE-2019-5418

CVE-2019-5418 - Rails 中的文件内容泄露 编辑注 ：此 CVE 可能导致远程代码执行，更多信息：https://github.com/mpgn/Rails-doubletap-RCE Action View 中存在一个可能的文件内容泄露漏洞。 特制的 Accept 头与对 render file: 的调用相结合， 可导致目标服务器上的任意文件被渲染， 从而泄露文件内容。 影响仅限于在未指定 accept 格式时渲染文件内容的 render 调用。 控制器中受影响的代码 大致如下： 由 GitHub 的 John Hawthorn 发现 技术分析 ：...