json_cve_2020_10663

CVE-2020-10663（json gem の脆弱性）向け回避策 json gem にはセキュリティ上の脆弱性 CVE-2020-10663 があります。特定の JSON ドキュメントを解析すると、json gem は対象システム内に任意のオブジェクトを作成するよう強制される可能性があります。 ユーザーには、json 2.3.0 以降へのアップグレードを強くお勧めします。 json のバージョンをアップグレードできないユーザーのために、この gem（jsoncve202010663）は、お使いの json バージョンに CVE-2020-10663 対策のモンキーパッチを適用します。...