Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

Количество 33

Количество 33

redhat логотип

CVE-2023-28756

больше 3 лет назад

A ReDoS issue was discovered in the Time component through 0.2.1 in Ruby through 3.2.1. The Time parser mishandles invalid URLs that have specific characters. It causes an increase in execution time for parsing strings to Time objects. The fixed versions are 0.1.1 and 0.2.2.

CVSS3: 5.3
EPSS: Низкий
nvd логотип

CVE-2023-28756

больше 3 лет назад

A ReDoS issue was discovered in the Time component through 0.2.1 in Ruby through 3.2.1. The Time parser mishandles invalid URLs that have specific characters. It causes an increase in execution time for parsing strings to Time objects. The fixed versions are 0.1.1 and 0.2.2.

CVSS3: 5.3
EPSS: Низкий
debian логотип

CVE-2023-28756

больше 3 лет назад

A ReDoS issue was discovered in the Time component through 0.2.1 in Ru ...

CVSS3: 5.3
EPSS: Низкий
ubuntu логотип

CVE-2021-33621

больше 3 лет назад

The cgi gem before 0.1.0.2, 0.2.x before 0.2.2, and 0.3.x before 0.3.5 for Ruby allows HTTP response splitting. This is relevant to applications that use untrusted user input either to generate an HTTP response or to create a CGI::Cookie object.

CVSS3: 8.8
EPSS: Низкий
redhat логотип

CVE-2021-33621

больше 3 лет назад

The cgi gem before 0.1.0.2, 0.2.x before 0.2.2, and 0.3.x before 0.3.5 for Ruby allows HTTP response splitting. This is relevant to applications that use untrusted user input either to generate an HTTP response or to create a CGI::Cookie object.

CVSS3: 8.8
EPSS: Низкий
nvd логотип

CVE-2021-33621

больше 3 лет назад

The cgi gem before 0.1.0.2, 0.2.x before 0.2.2, and 0.3.x before 0.3.5 for Ruby allows HTTP response splitting. This is relevant to applications that use untrusted user input either to generate an HTTP response or to create a CGI::Cookie object.

CVSS3: 8.8
EPSS: Низкий
debian логотип

CVE-2021-33621

больше 3 лет назад

The cgi gem before 0.1.0.2, 0.2.x before 0.2.2, and 0.3.x before 0.3.5 ...

CVSS3: 8.8
EPSS: Низкий
redos логотип

ROS-20240826-12

почти 2 года назад

Уязвимость ruby

CVSS3: 5.3
EPSS: Низкий
github логотип

GHSA-vc47-6rqg-c7f5

больше 3 лет назад

HTTP response splitting in CGI

CVSS3: 8.8
EPSS: Низкий
github логотип

GHSA-fg7x-g82r-94qc

больше 3 лет назад

Ruby Time component ReDoS issue

CVSS3: 7.5
EPSS: Низкий
fstec логотип

BDU:2023-03834

больше 3 лет назад

Уязвимость компонента CGI языка программирования Ruby, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

CVSS3: 8.8
EPSS: Низкий
fstec логотип

BDU:2023-02020

больше 3 лет назад

Уязвимость библиотеки Time интерпретатора Ruby, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 7.5
EPSS: Низкий
redos логотип

ROS-20240827-04

почти 2 года назад

Уязвимость ruby

CVSS3: 8.8
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
redhat логотип
CVE-2023-28756

A ReDoS issue was discovered in the Time component through 0.2.1 in Ruby through 3.2.1. The Time parser mishandles invalid URLs that have specific characters. It causes an increase in execution time for parsing strings to Time objects. The fixed versions are 0.1.1 and 0.2.2.

CVSS3: 5.3
2%
Низкий
больше 3 лет назад
nvd логотип
CVE-2023-28756

A ReDoS issue was discovered in the Time component through 0.2.1 in Ruby through 3.2.1. The Time parser mishandles invalid URLs that have specific characters. It causes an increase in execution time for parsing strings to Time objects. The fixed versions are 0.1.1 and 0.2.2.

CVSS3: 5.3
2%
Низкий
больше 3 лет назад
debian логотип
CVE-2023-28756

A ReDoS issue was discovered in the Time component through 0.2.1 in Ru ...

CVSS3: 5.3
2%
Низкий
больше 3 лет назад
ubuntu логотип
CVE-2021-33621

The cgi gem before 0.1.0.2, 0.2.x before 0.2.2, and 0.3.x before 0.3.5 for Ruby allows HTTP response splitting. This is relevant to applications that use untrusted user input either to generate an HTTP response or to create a CGI::Cookie object.

CVSS3: 8.8
2%
Низкий
больше 3 лет назад
redhat логотип
CVE-2021-33621

The cgi gem before 0.1.0.2, 0.2.x before 0.2.2, and 0.3.x before 0.3.5 for Ruby allows HTTP response splitting. This is relevant to applications that use untrusted user input either to generate an HTTP response or to create a CGI::Cookie object.

CVSS3: 8.8
2%
Низкий
больше 3 лет назад
nvd логотип
CVE-2021-33621

The cgi gem before 0.1.0.2, 0.2.x before 0.2.2, and 0.3.x before 0.3.5 for Ruby allows HTTP response splitting. This is relevant to applications that use untrusted user input either to generate an HTTP response or to create a CGI::Cookie object.

CVSS3: 8.8
2%
Низкий
больше 3 лет назад
debian логотип
CVE-2021-33621

The cgi gem before 0.1.0.2, 0.2.x before 0.2.2, and 0.3.x before 0.3.5 ...

CVSS3: 8.8
2%
Низкий
больше 3 лет назад
redos логотип
ROS-20240826-12

Уязвимость ruby

CVSS3: 5.3
почти 2 года назад
github логотип
GHSA-vc47-6rqg-c7f5

HTTP response splitting in CGI

CVSS3: 8.8
2%
Низкий
больше 3 лет назад
github логотип
GHSA-fg7x-g82r-94qc

Ruby Time component ReDoS issue

CVSS3: 7.5
2%
Низкий
больше 3 лет назад
fstec логотип
BDU:2023-03834

Уязвимость компонента CGI языка программирования Ruby, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

CVSS3: 8.8
2%
Низкий
больше 3 лет назад
fstec логотип
BDU:2023-02020

Уязвимость библиотеки Time интерпретатора Ruby, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 7.5
2%
Низкий
больше 3 лет назад
redos логотип
ROS-20240827-04

Уязвимость ruby

CVSS3: 8.8
2%
Низкий
почти 2 года назад

Уязвимостей на страницу