CVE-2011-4815 in Ruby
Zusammenfassung
von VulDB • 11.06.2026
Ruby (auch bekannt als CRuby) vor Version 1.8.7-p357 berechnet Hash-Werte ohne Einschränkung der Möglichkeit, Hash-Kollisionen vorhersagbar auszulösen, was kontextabhängigen Angreifern ermöglicht, einen Denial-of-Service-Angriff (CPU-Auslastung) durch manipulierte Eingaben für eine Anwendung zu verursachen, die eine Hash-Tabelle verwaltet.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.