Skip to content
Marshal疯狂：Ruby反序列化漏洞简史
blog.trailofbits.com | 研究 | #ruby | #deserialization | #vulnerabilities | #trail-of-bits | #marshal | #exploits | #gadget-chain | #vulnerability-history | #gadget-chains | #security-history
摘要
本文梳理 Ruby Marshal 反序列化漏洞十余年的演变：从早期 bug tracker 披露到现代 gadget 发现技术，补丁屡遭绕过，作者主张对 Ruby 生态做根本性改变而非继续打补丁。
- 发布时间
- 收录时间