官方 Ruby 網站報告：

發現一個弱點，檔案建立常式可透過在檔案路徑中策略性地插入 NULL 來建立非預定檔案。此弱點已報告為 CVE-2012-4522。

Ruby 可將任意二進位模式處理為字串，包括 NULL 字元。另一方面，OSes 與其他程式庫則否。它們通常會將 NULL 視為字串結尾標記。所以要使其與 Ruby 介接，應正確避免 NULL 字元。

但是，像是 IO#open 等方法並不會檢查傳遞給它們的檔案名稱，而只是將這些字串傳遞至較低層的常式。這會導致建立意外檔案。

偵測

FreeBSD：ruby -- 插入非法 NULL 字元所造成的意外檔案建立 (3decc87d-2498-11e2-b0c7-000d601460a4)

medium Nessus Plugin ID 62792