BDU:2025-05132

Опубликовано: 03 мар. 2025

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость программного средства cgi gem связана с использованием регулярного выражения с неэффективной вычислительной сложностью. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

ООО «Ред Софт»

Red Hat Inc.

ООО «РусБИТех-Астра»

Ruby Team

ООО «НЦПР»

Наименование ПО

Debian GNU/Linux

РЕД ОС

Red Hat Enterprise Linux

Astra Linux Special Edition

cgi

МСВСфера

Версия ПО

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

7.3 (РЕД ОС)

9 (Red Hat Enterprise Linux)

1.8 (Astra Linux Special Edition)

0.3.6 (cgi)

до 0.3.5.1 (cgi)

от 0.4.0 до 0.4.2 (cgi)

9.5 (МСВСфера)

3.8 (Astra Linux Special Edition)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «Ред Софт» РЕД ОС 7.3

Red Hat Inc. Red Hat Enterprise Linux 9

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8

ООО «НЦПР» МСВСфера 9.5

ООО «РусБИТех-Астра» Astra Linux Special Edition 3.8

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://github.com/rubysec/ruby-advisory-db/blob/master/gems/cgi/CVE-2025-27220.yml

Для РедОС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2025-27220

Для программных продуктов Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2025-27220

Для МСВСфера: https://errata.msvsphere-os.ru/definition/9/INFCSA-2025:4487?lang=ru

Для ОС Astra Linux:

обновить пакет ruby3.1 до 3.1.2-7+deb12u1.astra8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0224SE18

Для ОС Astra Linux:

обновить пакет ruby3.1 до 3.1.2-7+deb12u1.astra8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0305SE38

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-27220
CVE

EPSS

Процентиль: 68%

0.00566

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

ROS-20250417-12

CVSS3: 7.5

redos

11 месяцев назад

Множественные уязвимости ruby

CVE-2025-27220

CVSS3: 4

ubuntu

около 1 года назад

In the CGI gem before 0.4.2 for Ruby, a Regular Expression Denial of Service (ReDoS) vulnerability exists in the Util#escapeElement method.

CVE-2025-27220

CVSS3: 5.3

redhat

около 1 года назад

In the CGI gem before 0.4.2 for Ruby, a Regular Expression Denial of Service (ReDoS) vulnerability exists in the Util#escapeElement method.

CVE-2025-27220

CVSS3: 4

nvd

около 1 года назад

In the CGI gem before 0.4.2 for Ruby, a Regular Expression Denial of Service (ReDoS) vulnerability exists in the Util#escapeElement method.

CVE-2025-27220

CVSS3: 4

msrc

около 1 года назад

In the CGI gem before 0.4.2 for Ruby, a Regular Expression Denial of Service (ReDoS) vulnerability exists in the Util#escapeElement method.

EPSS

Процентиль: 68%

0.00566

Низкий

7.5 High

CVSS3

7.8 High

CVSS2