Gadget chain inédito de desserialização em Ruby on Rails: dois gadgets nativos do ActiveSupport executam código via Marshal.load, sem tocar em ERB.
ruby · deserialization · gadget-chain
