待验证50% 置信事实精确时间

Ruby中Marshal模块使用Ruby专有的二进制格式，能够序列化几乎所有Ruby对象，但除了Proc、IO、Method等少数类型

1

来源数

50%

置信度

长期有效

时效性

2026/8/23

首次发现

来源

Ruby 4.0通用RCE反序列化利用链深度解析与防范指南

涉及实体

Marshaltechnology Rubytechnology

相关事实

待验证DocuSeal基于Ruby on Rails框架开发62% 相似待验证BAML编译器将声明式定义转译为Python、TypeScript、Ruby等多语言的客户端代码54% 相似待验证dotenv 库最早出现于 Ruby 生态，后扩展到 Node.js、Python 等几乎所有主流语言52% 相似待验证编程语言可按抽象层次分为系统级（C/C++/Rust）、平台级（Java/C#/Go）和脚本级（Python/Ruby/JavaScript）51% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/789048

API

curl https://kongchang.com/api/v1/knowledge/claims/789048

MCP

get_claim(id=789048)