Описание
Уязвимость rubygem-activesupport
Наименование уязвимого пакета
rubygem-activesupport
rubygem-activesupport-doc
Пакет обновления
rubygem-activesupport-2:6.1.6.1-5.el7.noarch
rubygem-activesupport-doc-2:6.1.6.1-5.el7.noarch
Версия уязвимого пакета младше
6.1.6.1
Возможные меры по устранению уязвимости
Установить обновление для пакета(ов) rubygem-activesupport Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России
Версия ОС
7.3
Архитектура ОС
x86_64
Дата публикации бюллетеня
08.05.2026
CVE-2026-33169
Идентификатор БДУ ФСТЭК России:
BDU:2026-07236Описание уязвимости:
Уязвимость в rubygem-activesupport связанная с использованием регулярного выражения c неэффективной вычислительной сложностью. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
5.3 Medium
CVSS3
5 Medium
CVSS2