ruby-RCE-CVE-2019-5420-

Ruby 逆シリアル化（CVE-2019-5420） https://github.com/PenTestical/CVE-2019-5420 参照： 1 Ruby on Rails コマンド実行脆弱性ペイロード実装プロセス https://hackerone.com/reports/473888 ActiveSupport::MessageVerifier と ActiveSupport::MessageEncryptor はデフォルトのシリアライザとして Marshal を使用するため、オブジェクトインジェクションによる RCE が可能であることを確認しました。...