Логотип exploitDog
bind: "CVE-2025-27219"
Консоль
Логотип exploitDog

exploitDog

bind: "CVE-2025-27219"

Количество 13

Количество 13

ubuntu логотип

CVE-2025-27219

4 месяца назад

In the CGI gem before 0.4.2 for Ruby, the CGI::Cookie.parse method in the CGI library contains a potential Denial of Service (DoS) vulnerability. The method does not impose any limit on the length of the raw cookie value it processes. This oversight can lead to excessive resource consumption when parsing extremely large cookies.

CVSS3: 5.8
EPSS: Низкий
redhat логотип

CVE-2025-27219

4 месяца назад

In the CGI gem before 0.4.2 for Ruby, the CGI::Cookie.parse method in the CGI library contains a potential Denial of Service (DoS) vulnerability. The method does not impose any limit on the length of the raw cookie value it processes. This oversight can lead to excessive resource consumption when parsing extremely large cookies.

CVSS3: 5.3
EPSS: Низкий
nvd логотип

CVE-2025-27219

4 месяца назад

In the CGI gem before 0.4.2 for Ruby, the CGI::Cookie.parse method in the CGI library contains a potential Denial of Service (DoS) vulnerability. The method does not impose any limit on the length of the raw cookie value it processes. This oversight can lead to excessive resource consumption when parsing extremely large cookies.

CVSS3: 5.8
EPSS: Низкий
msrc логотип

CVE-2025-27219

3 месяца назад

CVSS3: 7.5
EPSS: Низкий
debian логотип

CVE-2025-27219

4 месяца назад

In the CGI gem before 0.4.2 for Ruby, the CGI::Cookie.parse method in ...

CVSS3: 5.8
EPSS: Низкий
github логотип

GHSA-gh9q-2xrm-x6qv

4 месяца назад

CGI has Denial of Service (DoS) potential in Cookie.parse

CVSS3: 5.8
EPSS: Низкий
fstec логотип

BDU:2025-05128

4 месяца назад

Уязвимость программного средства cgi gem, связанная с неправильная проверкой входных данных, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 7.5
EPSS: Низкий
redos логотип

ROS-20250417-12

2 месяца назад

Множественные уязвимости ruby

CVSS3: 7.5
EPSS: Низкий
oracle-oval логотип

ELSA-2025-4487

около 1 месяца назад

ELSA-2025-4487: ruby security update (MODERATE)

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2025:1369-1

около 2 месяцев назад

Security update for ruby2.5

EPSS: Низкий
oracle-oval логотип

ELSA-2025-4493

около 1 месяца назад

ELSA-2025-4493: ruby:3.3 security update (MODERATE)

EPSS: Низкий
oracle-oval логотип

ELSA-2025-4488

около 1 месяца назад

ELSA-2025-4488: ruby:3.1 security update (MODERATE)

EPSS: Низкий
oracle-oval логотип

ELSA-2025-4063

около 2 месяцев назад

ELSA-2025-4063: ruby:3.1 security update (MODERATE)

EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
ubuntu логотип
CVE-2025-27219

In the CGI gem before 0.4.2 for Ruby, the CGI::Cookie.parse method in the CGI library contains a potential Denial of Service (DoS) vulnerability. The method does not impose any limit on the length of the raw cookie value it processes. This oversight can lead to excessive resource consumption when parsing extremely large cookies.

CVSS3: 5.8
0%
Низкий
4 месяца назад
redhat логотип
CVE-2025-27219

In the CGI gem before 0.4.2 for Ruby, the CGI::Cookie.parse method in the CGI library contains a potential Denial of Service (DoS) vulnerability. The method does not impose any limit on the length of the raw cookie value it processes. This oversight can lead to excessive resource consumption when parsing extremely large cookies.

CVSS3: 5.3
0%
Низкий
4 месяца назад
nvd логотип
CVE-2025-27219

In the CGI gem before 0.4.2 for Ruby, the CGI::Cookie.parse method in the CGI library contains a potential Denial of Service (DoS) vulnerability. The method does not impose any limit on the length of the raw cookie value it processes. This oversight can lead to excessive resource consumption when parsing extremely large cookies.

CVSS3: 5.8
0%
Низкий
4 месяца назад
msrc логотип
CVSS3: 7.5
0%
Низкий
3 месяца назад
debian логотип
CVE-2025-27219

In the CGI gem before 0.4.2 for Ruby, the CGI::Cookie.parse method in ...

CVSS3: 5.8
0%
Низкий
4 месяца назад
github логотип
GHSA-gh9q-2xrm-x6qv

CGI has Denial of Service (DoS) potential in Cookie.parse

CVSS3: 5.8
0%
Низкий
4 месяца назад
fstec логотип
BDU:2025-05128

Уязвимость программного средства cgi gem, связанная с неправильная проверкой входных данных, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 7.5
0%
Низкий
4 месяца назад
redos логотип
ROS-20250417-12

Множественные уязвимости ruby

CVSS3: 7.5
2 месяца назад
oracle-oval логотип
ELSA-2025-4487

ELSA-2025-4487: ruby security update (MODERATE)

около 1 месяца назад
suse-cvrf логотип
SUSE-SU-2025:1369-1

Security update for ruby2.5

около 2 месяцев назад
oracle-oval логотип
ELSA-2025-4493

ELSA-2025-4493: ruby:3.3 security update (MODERATE)

около 1 месяца назад
oracle-oval логотип
ELSA-2025-4488

ELSA-2025-4488: ruby:3.1 security update (MODERATE)

около 1 месяца назад
oracle-oval логотип
ELSA-2025-4063

ELSA-2025-4063: ruby:3.1 security update (MODERATE)

около 2 месяцев назад

Уязвимостей на страницу