Логотип exploitDog
bind: "CVE-2023-36617"
Консоль
Логотип exploitDog

exploitDog

bind: "CVE-2023-36617"

Количество 12

Количество 12

ubuntu логотип

CVE-2023-36617

почти 2 года назад

A ReDoS issue was discovered in the URI component before 0.12.2 for Ruby. The URI parser mishandles invalid URLs that have specific characters. There is an increase in execution time for parsing strings to URI objects with rfc2396_parser.rb and rfc3986_parser.rb. NOTE: this issue exists becuse of an incomplete fix for CVE-2023-28755. Version 0.10.3 is also a fixed version.

CVSS3: 5.3
EPSS: Низкий
redhat логотип

CVE-2023-36617

почти 2 года назад

A ReDoS issue was discovered in the URI component before 0.12.2 for Ruby. The URI parser mishandles invalid URLs that have specific characters. There is an increase in execution time for parsing strings to URI objects with rfc2396_parser.rb and rfc3986_parser.rb. NOTE: this issue exists becuse of an incomplete fix for CVE-2023-28755. Version 0.10.3 is also a fixed version.

CVSS3: 5.3
EPSS: Низкий
nvd логотип

CVE-2023-36617

почти 2 года назад

A ReDoS issue was discovered in the URI component before 0.12.2 for Ruby. The URI parser mishandles invalid URLs that have specific characters. There is an increase in execution time for parsing strings to URI objects with rfc2396_parser.rb and rfc3986_parser.rb. NOTE: this issue exists becuse of an incomplete fix for CVE-2023-28755. Version 0.10.3 is also a fixed version.

CVSS3: 5.3
EPSS: Низкий
msrc логотип

CVE-2023-36617

почти 2 года назад

CVSS3: 5.3
EPSS: Низкий
debian логотип

CVE-2023-36617

почти 2 года назад

A ReDoS issue was discovered in the URI component before 0.12.2 for Ru ...

CVSS3: 5.3
EPSS: Низкий
github логотип

GHSA-hww2-5g85-429m

почти 2 года назад

URI gem has ReDoS vulnerability

CVSS3: 5.3
EPSS: Низкий
fstec логотип

BDU:2024-00198

почти 2 года назад

Уязвимость компонентов rfc2396_parser.rb и rfc3986_parser.rb языка программирования Ruby, позволяющее нарушителю вызвать отказ в обслуживании

CVSS3: 5.3
EPSS: Низкий
redos логотип

ROS-20240826-12

10 месяцев назад

Уязвимость ruby

CVSS3: 5.3
EPSS: Низкий
oracle-oval логотип

ELSA-2024-1576

около 1 года назад

ELSA-2024-1576: ruby:3.1 security, bug fix, and enhancement update (MODERATE)

EPSS: Низкий
oracle-oval логотип

ELSA-2024-1431

около 1 года назад

ELSA-2024-1431: ruby:3.1 security, bug fix, and enhancement update (MODERATE)

EPSS: Низкий
oracle-oval логотип

ELSA-2024-4499

11 месяцев назад

ELSA-2024-4499: ruby security update (MODERATE)

EPSS: Низкий
redos логотип

ROS-20230929-01

больше 1 года назад

Множественные уязвимости Puppet

CVSS3: 7.5
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
ubuntu логотип
CVE-2023-36617

A ReDoS issue was discovered in the URI component before 0.12.2 for Ruby. The URI parser mishandles invalid URLs that have specific characters. There is an increase in execution time for parsing strings to URI objects with rfc2396_parser.rb and rfc3986_parser.rb. NOTE: this issue exists becuse of an incomplete fix for CVE-2023-28755. Version 0.10.3 is also a fixed version.

CVSS3: 5.3
1%
Низкий
почти 2 года назад
redhat логотип
CVE-2023-36617

A ReDoS issue was discovered in the URI component before 0.12.2 for Ruby. The URI parser mishandles invalid URLs that have specific characters. There is an increase in execution time for parsing strings to URI objects with rfc2396_parser.rb and rfc3986_parser.rb. NOTE: this issue exists becuse of an incomplete fix for CVE-2023-28755. Version 0.10.3 is also a fixed version.

CVSS3: 5.3
1%
Низкий
почти 2 года назад
nvd логотип
CVE-2023-36617

A ReDoS issue was discovered in the URI component before 0.12.2 for Ruby. The URI parser mishandles invalid URLs that have specific characters. There is an increase in execution time for parsing strings to URI objects with rfc2396_parser.rb and rfc3986_parser.rb. NOTE: this issue exists becuse of an incomplete fix for CVE-2023-28755. Version 0.10.3 is also a fixed version.

CVSS3: 5.3
1%
Низкий
почти 2 года назад
msrc логотип
CVSS3: 5.3
1%
Низкий
почти 2 года назад
debian логотип
CVE-2023-36617

A ReDoS issue was discovered in the URI component before 0.12.2 for Ru ...

CVSS3: 5.3
1%
Низкий
почти 2 года назад
github логотип
GHSA-hww2-5g85-429m

URI gem has ReDoS vulnerability

CVSS3: 5.3
1%
Низкий
почти 2 года назад
fstec логотип
BDU:2024-00198

Уязвимость компонентов rfc2396_parser.rb и rfc3986_parser.rb языка программирования Ruby, позволяющее нарушителю вызвать отказ в обслуживании

CVSS3: 5.3
1%
Низкий
почти 2 года назад
redos логотип
ROS-20240826-12

Уязвимость ruby

CVSS3: 5.3
10 месяцев назад
oracle-oval логотип
ELSA-2024-1576

ELSA-2024-1576: ruby:3.1 security, bug fix, and enhancement update (MODERATE)

около 1 года назад
oracle-oval логотип
ELSA-2024-1431

ELSA-2024-1431: ruby:3.1 security, bug fix, and enhancement update (MODERATE)

около 1 года назад
oracle-oval логотип
ELSA-2024-4499

ELSA-2024-4499: ruby security update (MODERATE)

11 месяцев назад
redos логотип
ROS-20230929-01

Множественные уязвимости Puppet

CVSS3: 7.5
больше 1 года назад

Уязвимостей на страницу