Addressable安全漏洞

漏洞介绍

Addressable是一个应用软件。URI 实现的替代实现，它是 Ruby 标准库的一部分。 Addressable 存在安全漏洞，该漏洞源于在Addressable中的URI模板实现中，恶意制作的模板可能会导致不受控制的资源消耗，从而在与URI匹配时导致拒绝服务。

目前厂商已发布升级了Addressable安全漏洞的补丁，Addressable安全漏洞的补丁获取链接： https://github.com/sporkmonger/addressable/security/advisories/GHSA-jxhc-q857-3j6g。