CVE-2021-41817

Опубликовано: 01 янв. 2022

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

Date.parse in the date gem through 3.2.0 for Ruby allows ReDoS (regular expression Denial of Service) via a long string. The fixed versions are 3.2.1, 3.1.2, 3.0.2, and 2.0.1.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ruby-lang:date:*:*:*:*:*:ruby:*:*

Версия до 2.0.1 (исключая)

cpe:2.3:a:ruby-lang:date:*:*:*:*:*:ruby:*:*

Версия от 3.0.0 (включая) до 3.0.2 (исключая)

cpe:2.3:a:ruby-lang:date:*:*:*:*:*:ruby:*:*

Версия от 3.1.0 (включая) до 3.1.2 (исключая)

cpe:2.3:a:ruby-lang:date:3.2.0:*:*:*:*:ruby:*:*

cpe:2.3:a:ruby-lang:ruby:*:*:*:*:*:*:*:*

Версия от 2.6.0 (включая) до 2.6.9 (исключая)

cpe:2.3:a:ruby-lang:ruby:*:*:*:*:*:*:*:*

Версия от 2.7.0 (включая) до 2.7.5 (исключая)

cpe:2.3:a:ruby-lang:ruby:*:*:*:*:*:*:*:*

Версия от 3.0.0 (включая) до 3.0.3 (исключая)

Конфигурация 2

Одно из

cpe:2.3:a:redhat:software_collections:-:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux:7.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux:8.0:*:*:*:*:*:*:*

Конфигурация 3

Одно из

cpe:2.3:o:fedoraproject:fedora:34:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:35:*:*:*:*:*:*:*

Конфигурация 4

Одно из

cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:*

cpe:2.3:o:debian:debian_linux:10.0:*:*:*:*:*:*:*

cpe:2.3:o:debian:debian_linux:11.0:*:*:*:*:*:*:*

Конфигурация 5

Одно из

cpe:2.3:o:suse:linux_enterprise:12.0:*:*:*:*:*:*:*

cpe:2.3:o:suse:linux_enterprise:15.0:*:*:*:*:*:*:*

Конфигурация 6

Одно из

cpe:2.3:a:opensuse:factory:-:*:*:*:*:*:*:*

cpe:2.3:o:opensuse:leap:15.2:*:*:*:*:*:*:*

EPSS

Процентиль: 61%

0.00422

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-1333

Связанные уязвимости

CVE-2021-41817

CVSS3: 7.5

ubuntu

больше 3 лет назад

Date.parse in the date gem through 3.2.0 for Ruby allows ReDoS (regular expression Denial of Service) via a long string. The fixed versions are 3.2.1, 3.1.2, 3.0.2, and 2.0.1.

CVE-2021-41817

CVSS3: 7.5

redhat

больше 3 лет назад

Date.parse in the date gem through 3.2.0 for Ruby allows ReDoS (regular expression Denial of Service) via a long string. The fixed versions are 3.2.1, 3.1.2, 3.0.2, and 2.0.1.

CVE-2021-41817

CVSS3: 7.5

msrc

больше 3 лет назад

Описание отсутствует

CVE-2021-41817

CVSS3: 7.5

debian

больше 3 лет назад

Date.parse in the date gem through 3.2.0 for Ruby allows ReDoS (regula ...

GHSA-qg54-694p-wgpp

CVSS3: 7.5

github

больше 3 лет назад

Regular expression denial of service vulnerability (ReDoS) in date

EPSS

Процентиль: 61%

0.00422

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-1333