CVE-2025-0306 in Ruby (Marvin Attack)

الملخص

بحسب VulDB • 01/07/2026

تم العثور على ثغرة في لغة روبي (Ruby). يعد مفسر روبي عرضة لهجوم مارفين (Marvin Attack). يتيح هذا الهجوم للمهاجم فك تشفير الرسائل المشفرة سابقاً أو تزوير التوقيعات من خلال تبادل عدد كبير من الرسائل مع الخدمة المتأثرة بالثغرة.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 07/01/2025
• إفشاء: 09/01/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-290554
• CPE: جاهز
• CWE: CWE-310 (مؤكد)
• CVSS: 7.4 (CNA)
• EPSS: 0.00626
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-0306
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-0306
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-0306/