Поиск уязвимостей
Количество 37
Количество 37
BDU:2023-03870
Уязвимость компонента URI языка программирования Ruby, связанная с использованием регулярного выражения c неэффективной вычислительной сложностью, позволяющая нарушителю вызвать отказ в обслуживании
CVE-2023-28756
A ReDoS issue was discovered in the Time component through 0.2.1 in Ruby through 3.2.1. The Time parser mishandles invalid URLs that have specific characters. It causes an increase in execution time for parsing strings to Time objects. The fixed versions are 0.1.1 and 0.2.2.
CVE-2023-28756
A ReDoS issue was discovered in the Time component through 0.2.1 in Ruby through 3.2.1. The Time parser mishandles invalid URLs that have specific characters. It causes an increase in execution time for parsing strings to Time objects. The fixed versions are 0.1.1 and 0.2.2.
CVE-2023-28756
A ReDoS issue was discovered in the Time component through 0.2.1 in Ruby through 3.2.1. The Time parser mishandles invalid URLs that have specific characters. It causes an increase in execution time for parsing strings to Time objects. The fixed versions are 0.1.1 and 0.2.2.
CVE-2023-28756
A ReDoS issue was discovered in the Time component through 0.2.1 in Ru ...
CVE-2021-33621
The cgi gem before 0.1.0.2, 0.2.x before 0.2.2, and 0.3.x before 0.3.5 for Ruby allows HTTP response splitting. This is relevant to applications that use untrusted user input either to generate an HTTP response or to create a CGI::Cookie object.
CVE-2021-33621
The cgi gem before 0.1.0.2, 0.2.x before 0.2.2, and 0.3.x before 0.3.5 for Ruby allows HTTP response splitting. This is relevant to applications that use untrusted user input either to generate an HTTP response or to create a CGI::Cookie object.
CVE-2021-33621
The cgi gem before 0.1.0.2, 0.2.x before 0.2.2, and 0.3.x before 0.3.5 for Ruby allows HTTP response splitting. This is relevant to applications that use untrusted user input either to generate an HTTP response or to create a CGI::Cookie object.
CVE-2021-33621
The cgi gem before 0.1.0.2, 0.2.x before 0.2.2, and 0.3.x before 0.3.5 ...
ROS-20240826-12
Уязвимость ruby
GHSA-vc47-6rqg-c7f5
HTTP response splitting in CGI
GHSA-fg7x-g82r-94qc
Ruby Time component ReDoS issue
BDU:2023-03834
Уязвимость компонента CGI языка программирования Ruby, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании
BDU:2023-02020
Уязвимость библиотеки Time интерпретатора Ruby, позволяющая нарушителю вызвать отказ в обслуживании
ROS-20240827-04
Уязвимость ruby
ALT-PU-2022-2629
ALT-PU-2022-2629: package `ruby` update to version 3.1.1-alt1
ALT-PU-2023-4264
ALT-PU-2023-4264: package `ruby` update to version 3.1.2-alt0.1
Уязвимостей на страницу
Уязвимость | CVSS | EPSS | Опубликовано | |
|---|---|---|---|---|
 | BDU:2023-03870 Уязвимость компонента URI языка программирования Ruby, связанная с использованием регулярного выражения c неэффективной вычислительной сложностью, позволяющая нарушителю вызвать отказ в обслуживании | CVSS3: 5.3 | 3% Низкий | больше 3 лет назад |
 | CVE-2023-28756 A ReDoS issue was discovered in the Time component through 0.2.1 in Ruby through 3.2.1. The Time parser mishandles invalid URLs that have specific characters. It causes an increase in execution time for parsing strings to Time objects. The fixed versions are 0.1.1 and 0.2.2. | CVSS3: 5.3 | 2% Низкий | больше 3 лет назад |
 | CVE-2023-28756 A ReDoS issue was discovered in the Time component through 0.2.1 in Ruby through 3.2.1. The Time parser mishandles invalid URLs that have specific characters. It causes an increase in execution time for parsing strings to Time objects. The fixed versions are 0.1.1 and 0.2.2. | CVSS3: 5.3 | 2% Низкий | больше 3 лет назад |
 | CVE-2023-28756 A ReDoS issue was discovered in the Time component through 0.2.1 in Ruby through 3.2.1. The Time parser mishandles invalid URLs that have specific characters. It causes an increase in execution time for parsing strings to Time objects. The fixed versions are 0.1.1 and 0.2.2. | CVSS3: 5.3 | 2% Низкий | больше 3 лет назад |
| CVE-2023-28756 A ReDoS issue was discovered in the Time component through 0.2.1 in Ru ... | CVSS3: 5.3 | 2% Низкий | больше 3 лет назад |
| CVE-2021-33621 The cgi gem before 0.1.0.2, 0.2.x before 0.2.2, and 0.3.x before 0.3.5 for Ruby allows HTTP response splitting. This is relevant to applications that use untrusted user input either to generate an HTTP response or to create a CGI::Cookie object. | CVSS3: 8.8 | 2% Низкий | почти 4 года назад |
| CVE-2021-33621 The cgi gem before 0.1.0.2, 0.2.x before 0.2.2, and 0.3.x before 0.3.5 for Ruby allows HTTP response splitting. This is relevant to applications that use untrusted user input either to generate an HTTP response or to create a CGI::Cookie object. | CVSS3: 8.8 | 2% Низкий | почти 4 года назад |
| CVE-2021-33621 The cgi gem before 0.1.0.2, 0.2.x before 0.2.2, and 0.3.x before 0.3.5 for Ruby allows HTTP response splitting. This is relevant to applications that use untrusted user input either to generate an HTTP response or to create a CGI::Cookie object. | CVSS3: 8.8 | 2% Низкий | почти 4 года назад |
| CVE-2021-33621 The cgi gem before 0.1.0.2, 0.2.x before 0.2.2, and 0.3.x before 0.3.5 ... | CVSS3: 8.8 | 2% Низкий | почти 4 года назад |
 | ROS-20240826-12 Уязвимость ruby | CVSS3: 5.3 | около 2 лет назад | |
| GHSA-vc47-6rqg-c7f5 HTTP response splitting in CGI | CVSS3: 8.8 | 2% Низкий | почти 4 года назад |
| GHSA-fg7x-g82r-94qc Ruby Time component ReDoS issue | CVSS3: 7.5 | 2% Низкий | больше 3 лет назад |
| BDU:2023-03834 Уязвимость компонента CGI языка программирования Ruby, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании | CVSS3: 8.8 | 2% Низкий | почти 4 года назад |
| BDU:2023-02020 Уязвимость библиотеки Time интерпретатора Ruby, позволяющая нарушителю вызвать отказ в обслуживании | CVSS3: 7.5 | 2% Низкий | больше 3 лет назад |
| ROS-20240827-04 Уязвимость ruby | CVSS3: 8.8 | 2% Низкий | около 2 лет назад |
| ALT-PU-2022-2629 ALT-PU-2022-2629: package `ruby` update to version 3.1.1-alt1 | CVSS3: 7.5 | 2% Низкий | около 4 лет назад |
| ALT-PU-2023-4264 ALT-PU-2023-4264: package `ruby` update to version 3.1.2-alt0.1 | CVSS3: 9.8 | около 3 лет назад |
Уязвимостей на страницу