CVE-2008-3443 in Ruby
Zusammenfassung
von VulDB • 30.05.2026
Die Regular-Expression-Engine (regex.c) in Ruby 1.8.5 und früheren Versionen, 1.8.6 bis 1.8.6-p286, 1.8.7 bis 1.8.7-p71 sowie 1.9 bis r18423 ermöglicht es Remoteangreifern, einen Denial of Service (unendliche Schleife und Absturz) durch mehrere lange Anfragen an einen Ruby-Socket zu verursachen, der mit einem Speicherzuweisungsfehler zusammenhängt, wie am Beispiel von Webrick demonstriert.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.