待验证50% 置信事实精确时间

Ruby早期版本内置的$SAFE和Taint标记机制在Ruby 2.7后被废弃

1

来源数

50%

置信度

长期有效

时效性

2026/8/24

首次发现

来源

Ruby 4.0通用RCE反序列化利用链深度解析与防范指南

涉及实体

Ruby 2.7product $SAFEconcept

相关事实

待验证Ruby 2.0引入了Refinements（细化）和关键字参数69% 相似待验证Ruby on Rails 自 2004 年发布63% 相似待验证Ruby社区目前尚缺乏与GadgetInspector同等成熟度的自动化Gadget Chain发现工具62% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/794145

API

curl https://kongchang.com/api/v1/knowledge/claims/794145

MCP

get_claim(id=794145)