Rubyの2.3.8より前、2.4.5より前の2.4.x、2.5.2より前の2.5.x、および2.6.0-preview3より前の2.6.xで問題が発見されました。いくつかのフォーマットでは、汚染された文字列をアンパックした結果生じる文字列が汚染されることはありません。
（CVE-2018-16396）

Rubyの2.4～2.4.9、2.5～2.5.7、および2.6～2.6.5で使用されているように、Ruby用の2.2.0以前のJSON gemには、安全ではないオブジェクト作成の脆弱性があります。これは、CVE-2013-0269と非常によく似ていますが、Ruby内の貧弱なガベージコレクション動作に依存しません。
特に、JSON解析メソッドを使用すると、インタープリター内に悪意のあるオブジェクトが作成され、アプリケーションによって異なる悪影響が及ぶ可能性があります。（CVE-2020-10663）

検出

Amazon Linux AMI：ruby20（ALAS-2020-1416）

high Nessus プラグイン ID 139550

変更ログが見つかりません