CNVD-2019-07446

Ruby on Rails是一套使用Ruby开发的，非常有生产力、维护性高、容易布署的 Web 开发框架，是全世界 Web 应用程式开发的首选框架之一。 Ruby on Rails存在任意文件读取漏洞，漏洞源于使用render渲染文件内容却未能指定接受格式，攻击者可利用该漏洞渲染服务器上的任意文件，造成文件内容泄漏。