CVE-2024-27281: RDoc 中 .rdoc_options 的 RCE 漏洞

由 hsbt 發表於 2024-03-21
翻譯： Bear Su

我們發布了 RDoc gem 版本 6.3.4.1、6.4.1.1、6.5.1.1 和 6.6.3.1 對 RCE 漏洞進行了安全性修復。該漏洞的 CVE 編號為 CVE-2024-27281。

風險細節

在 RDoc 6.3.3 至 6.6.2 中發現了一個問題，Ruby 影響版本為 3.x 至 3.3.0。

當解析 YAML 格式的 .rdoc_options 檔案時 (用於 RDoc 設定)，由於沒有限制恢復的類別，可能導致執行物件注入與遠端程式碼進行攻擊。當載入文件快取時，如果有特製的快取存在，則可能執行物件注入與遠端程式碼進行攻擊。

我們建議升級 RDoc gem 至 6.6.3.1 或更新版本。為了確保相容於 Ruby 舊版本，您可以按照以下方式進行升級：

您可以使用 gem update rdoc 進行更新。如果您使用 bundler，請將 gem "rdoc", ">= 6.6.3.1" 加入到您的 Gemfile 中。

注意: 6.3.4、6.4.1、6.5.1 和 6.6.3 有不正確的修復。我們建議升級至 6.3.4.1、6.4.1.1、6.5.1.1 和 6.6.3.1。

感謝 ooooooo_q 發現此問題。