在 Ruby 2.3.8 之前版本、2.4.x 的 2.4.5 之前版本、2.5.x 的 2.5.2 之前版本，以及 2.6.x 的 2.6.0 預覽 3 之前版本的 Ruby 中發現一個問題。它不會污染因使用某些格式解壓縮受污染字串而產生的字串。
(CVE-2018-16396)

在 Ruby 2.4 至 2.4.9、2.5 至 2.5.7 以及 2.6 至 2.6.5 版本中使用的 JSON gem 2.2.0 及之前版本中，有一個不安全的物件建立弱點。這與 CVE-2013-0269 相當類似，但不依賴 Ruby 內不良的記憶體回收行為。
具體而言，使用 JSON 剖析方法可導致在解譯器中建立惡意物件，並產生與應用程式相關的負面影響。(CVE-2020-10663)

偵測

Amazon Linux AMI：ruby20 (ALAS-2020-1416)

high Nessus Plugin ID 139550

找不到變更記錄