Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

rocky логотип

RLSA-2026:33515

Опубликовано: 30 июн. 2026
Источник: rocky
Оценка: Important

Описание

Important: ruby:3.3 security update

Ruby is an extensible, interpreted, object-oriented, scripting language. It has features to process text files and to perform system management tasks.

Security Fix(es):

  • ruby: net-imap: Net::IMAP: Denial of Service via crafted IMAP responses (CVE-2026-42245)

  • ruby/net-imap: ruby: Net::IMAP: IMAP Command Injection via Symbol Arguments (CVE-2026-42258)

  • net-imap: ruby: Net::IMAP: Information disclosure via man-in-the-middle attack bypassing TLS (CVE-2026-42246)

For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.

Затронутые продукты

  • Rocky Linux 8

НаименованиеАрхитектураРелизRPM
rubyi6867.module+el8.10.0+40227+8cae5065ruby-3.3.10-7.module+el8.10.0+40227+8cae5065.i686.rpm
rubyx86_647.module+el8.10.0+40227+8cae5065ruby-3.3.10-7.module+el8.10.0+40227+8cae5065.x86_64.rpm
ruby-bundled-gemsi6867.module+el8.10.0+40227+8cae5065ruby-bundled-gems-3.3.10-7.module+el8.10.0+40227+8cae5065.i686.rpm
ruby-bundled-gemsx86_647.module+el8.10.0+40227+8cae5065ruby-bundled-gems-3.3.10-7.module+el8.10.0+40227+8cae5065.x86_64.rpm
ruby-default-gemsnoarch7.module+el8.10.0+40227+8cae5065ruby-default-gems-3.3.10-7.module+el8.10.0+40227+8cae5065.noarch.rpm
ruby-develi6867.module+el8.10.0+40227+8cae5065ruby-devel-3.3.10-7.module+el8.10.0+40227+8cae5065.i686.rpm
ruby-develx86_647.module+el8.10.0+40227+8cae5065ruby-devel-3.3.10-7.module+el8.10.0+40227+8cae5065.x86_64.rpm
ruby-docnoarch7.module+el8.10.0+40227+8cae5065ruby-doc-3.3.10-7.module+el8.10.0+40227+8cae5065.noarch.rpm
rubygem-bigdecimali6867.module+el8.10.0+40227+8cae5065rubygem-bigdecimal-3.1.5-7.module+el8.10.0+40227+8cae5065.i686.rpm
rubygem-bigdecimalx86_647.module+el8.10.0+40227+8cae5065rubygem-bigdecimal-3.1.5-7.module+el8.10.0+40227+8cae5065.x86_64.rpm

Показывать по

Связанные CVE

CVE-2026-42245
CVE-2026-42246
CVE-2026-42258

Ссылки на источники

Исправления

Связанные уязвимости

rocky логотип

RLSA-2026:33577

rocky
около 1 месяца назад

Important: ruby:4.0 security update

rocky логотип

RLSA-2026:33576

rocky
около 1 месяца назад

Important: ruby:3.3 security update

rocky логотип

RLSA-2026:33565

rocky
27 дней назад

Important: ruby security update

rocky логотип

RLSA-2026:33540

rocky
27 дней назад

Important: ruby4.0 security update

oracle-oval логотип

ELSA-2026-33577

oracle-oval
около 1 месяца назад

ELSA-2026-33577: ruby:4.0 security update (IMPORTANT)