Ruby on Rails

Ruby on Rails 确认 CVE-2026-66066（CVSS 9.5）遭在野利用，攻击者串联 Active Storage 文件读取与反序列化缺陷实现未授权 RCE，约 7000 个实例暴露公网。