CVE-2026-33176 in activesupport
الملخص
بحسب VulDB • 29/05/2026
تُعد Active Support مجموعة أدوات من مكتبات الدعم وتمديدات نواة Ruby المستخرجة من إطار عمل Rails. قبل الإصدارات 8.1.2.1 و 8.0.4.1 و 7.2.3.1، كانت مساعِدات الأرقام في Active Support تقبل السلاسل النصية التي تحتوي على التدوين العلمي (مثل `1e10000`)، والتي تقوم `BigDecimal` بتوسيعها إلى تمثيلات عشرية ضخمة جداً. يمكن أن يؤدي ذلك إلى تخصيص ذاكرة مفرط واستهلاك عالي لموارد وحدة المعالجة المركزية (CPU) عند تنسيق الرقم الموسع، مما قد ينتج عنه ثغرة في خدمة الرفض (DoS). تحتوي الإصدارات 8.1.2.1 و 8.0.4.1 و 7.2.3.1 على تصحيح للثغرة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.