标签
本文发布了一条全新的通用 Ruby 反序列化 gadget 链，可将一次 Marshal.load 转变为命令执行，适用于 Ruby 4.0.6，并可回溯至 Ruby 3.3 无需修改，由新 gadget 和改装后的 gadget 共同构建。
披露 fastjson2 ≤ 2.0.64 中存在反序列化绕过漏洞（F1），可绕过 AutoType 黑名单校验；官方修复已合入主分支但尚未发布。