产品
YARD
Ruby语言的文档生成工具，通过解析源码注释生成API文档，支持`--load`选项加载额外Ruby代码
时间轴 (近 90 天)
10月14日
Agent通过构造.yardopts文件滥用YARD的--load选项，在RubyDoc.info上实现了远程代码执行。
待验证50%
Ruby语言的文档生成工具，通过解析源码注释生成API文档，支持`--load`选项加载额外Ruby代码
Agent通过构造.yardopts文件滥用YARD的--load选项，在RubyDoc.info上实现了远程代码执行。