Описание
Уязвимость ruby
Наименование уязвимого пакета
ruby
ruby-bundled-gems
ruby-default-gems
ruby-devel
ruby-doc
ruby-libs
rubygem-bigdecimal
rubygem-bundler
rubygem-io-console
rubygem-irb
rubygem-json
rubygem-minitest
rubygem-power_assert
rubygem-psych
rubygem-rake
rubygem-rbs
rubygem-rdoc
rubygem-rexml
rubygem-rss
rubygem-test-unit
rubygem-typeprof
rubygems
rubygems-devel
Пакет обновления
ruby-0:3.1.3-186.red80.x86_64
ruby-bundled-gems-0:3.1.3-186.red80.x86_64
ruby-devel-0:3.1.3-186.red80.x86_64
ruby-libs-0:3.1.3-186.red80.x86_64
rubygem-bigdecimal-0:3.1.1-186.red80.x86_64
rubygem-io-console-0:0.5.11-186.red80.x86_64
rubygem-json-0:2.6.1-186.red80.x86_64
rubygem-psych-0:4.0.4-186.red80.x86_64
rubygem-rbs-0:2.7.0-186.red80.x86_64
ruby-0:3.1.3-186.red80.aarch64
ruby-bundled-gems-0:3.1.3-186.red80.aarch64
ruby-devel-0:3.1.3-186.red80.aarch64
ruby-libs-0:3.1.3-186.red80.aarch64
rubygem-bigdecimal-0:3.1.1-186.red80.aarch64
rubygem-io-console-0:0.5.11-186.red80.aarch64
rubygem-json-0:2.6.1-186.red80.aarch64
rubygem-psych-0:4.0.4-186.red80.aarch64
rubygem-rbs-0:2.7.0-186.red80.aarch64
ruby-default-gems-0:3.1.3-186.red80.noarch
ruby-doc-0:3.1.3-186.red80.noarch
rubygem-bundler-0:2.3.26-186.red80.noarch
rubygem-irb-0:1.4.1-186.red80.noarch
rubygem-minitest-0:5.15.0-186.red80.noarch
rubygem-power_assert-0:2.0.1-186.red80.noarch
rubygem-rake-0:13.0.6-186.red80.noarch
rubygem-rdoc-0:6.4.1.1-186.red80.noarch
rubygem-rexml-0:3.4.4-186.red80.noarch
rubygem-rss-0:0.2.9-186.red80.noarch
rubygem-test-unit-0:3.5.3-186.red80.noarch
rubygem-typeprof-0:0.21.3-186.red80.noarch
rubygems-0:3.3.26-186.red80.noarch
rubygems-devel-0:3.3.26-186.red80.noarch
Версия уязвимого пакета младше
3.1.3
Возможные меры по устранению уязвимости
Установить обновление для пакета(ов) ruby Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России
Версия ОС
8.0
Архитектура ОС
x86_64
aarch64
Дата публикации бюллетеня
12.05.2026
CVE-2025-61594
Идентификатор БДУ ФСТЭК России:
Отсутствует
Описание уязвимости:
Уязвимость в ruby связанная с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации
0 Low
CVSS3
0 Low
CVSS2