CVE-2019-5418

CVE-2019-5418: Ruby on Rails パストラバーサル & 任意ファイル読み取り このプロジェクトは、Ruby on Railsのローカルファイルインクルード脆弱性CVE-2019-5418を実習し、再現するための環境です。この脆弱性は、Acceptヘッダーを介したパストラバーサルにより、サーバー内部の任意のファイルを読み取ることができる脆弱性です。 脆弱性の概要 Ruby on Railsは、開発者が迅速かつ簡単にWebアプリケーションを構築できるWebアプリケーションフレームワークです。 Ruby on RailsのAction View 5.2.2.1,...