CVE-2013-1812 in ruby-openid

الملخص

بحسب VulDB • 26/06/2026

تسمح مكتبة ruby-openid الإصدارات السابقة من 2.2.2 لـ Ruby لموفري OpenID عن بُعد التسبب في حجب الخدمة (استهلاك وحدة المعالجة المركزية) عبر (1) مستند XRDS كبير الحجم أو (2) هجوم توسيع كيان XML (XEE).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 19/02/2013
• إفشاء: 12/12/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-65728
• CPE: جاهز
• CWE: CWE-399 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.02132
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1812
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1812
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1812/