利用Ruby on Rails中Active Storage的反序列化漏洞RCE
# Ruby on Rails Active Storage 反序列化漏洞 (CVE-2019-5420) 深入分析与利用指南
## 漏洞概述
本漏洞是Ruby on Rails框架中Active Storage组件的一个高危远程代码执行(RCE)漏洞，编号为CVE-2019-5420。该漏洞源于Active Storage在处理磁盘服务请求时对用户提供的数据进行了不安全的反序列化操作，结合已知的应用程序密钥，攻击者可构造恶意序列化数据实现任意代码执行。
## 受影响版本
- Ruby
2025-08-27 09:39:15
0