CVE-2013-1812

Опубликовано: 12 дек. 2013

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

The ruby-openid gem before 2.2.2 for Ruby allows remote OpenID providers to cause a denial of service (CPU consumption) via (1) a large XRDS document or (2) an XML Entity Expansion (XEE) attack.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:fedoraproject:fedora:17:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:18:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:janrain:ruby-openid:*:-:-:*:-:ruby:*:*

Версия до 2.2.1 (включая)

cpe:2.3:a:janrain:ruby-openid:2.2.0:-:-:*:-:ruby:*:*

EPSS

Процентиль: 67%

0.00531

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-399

Связанные уязвимости

CVE-2013-1812

ubuntu

около 12 лет назад

The ruby-openid gem before 2.2.2 for Ruby allows remote OpenID providers to cause a denial of service (CPU consumption) via (1) a large XRDS document or (2) an XML Entity Expansion (XEE) attack.

CVE-2013-1812

debian

около 12 лет назад

The ruby-openid gem before 2.2.2 for Ruby allows remote OpenID provide ...

GHSA-6c8p-qphv-668v

github

больше 8 лет назад

Denial of service in ruby-openid

EPSS

Процентиль: 67%

0.00531

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-399