ROS-20260707-73-0010

Опубликовано: 07 июл. 2026

Источник: redos

Описание

Уязвимость rubygem-yard

Наименование уязвимого пакета

rubygem-yard rubygem-yard-doc

Пакет обновления

rubygem-yard-0:0.9.44-1.el7.noarch rubygem-yard-doc-0:0.9.44-1.el7.noarch

Версия уязвимого пакета младше

0.9.44

Возможные меры по устранению уязвимости

Установить обновление для пакета(ов) rubygem-yard Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России

Версия ОС

7.3

Архитектура ОС

x86_64

Дата публикации бюллетеня

07.07.2026

CVE-2026-41493

Идентификатор БДУ ФСТЭК России:

BDU:2026-10465

Описание уязвимости:

Уязвимость в rubygem-yard связанная с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

5.3 Medium

CVSS3

5 Medium

CVSS2