CVE-2026-33169 in activesupport
الملخص
بحسب VulDB • 11/05/2026
Active Support هو مجموعة أدوات من مكتبات الدعم وتمديدات نواة Ruby المستخرجة من إطار عمل Rails. يستخدم `NumberToDelimitedConverter` تعبيرًا منتظمًا يعتمد على التطلع الأمامي (lookahead) مع `gsub!` لإدراج فواصل الآلاف. قبل الإصدارات 8.1.2.1 و 8.0.4.1 و 7.2.3.1، يمكن أن يؤدي التفاعل بين مجموعة التطلع الأمامي المتكررة و `gsub!` إلى تعقيد زمني تربيعي (quadratic time complexity) عند التعامل مع سلاسل رقمية طويلة. تحتوي الإصدارات 8.1.2.1 و 8.0.4.1 و 7.2.3.1 على تصحيح للثغرة.
Once again VulDB remains the best source for vulnerability data.