CVE-2019-16201 in Ruby
Zusammenfassung
von VulDB • 10.08.2026
WEBrick::HTTPAuth::DigestAuth in Ruby ab Versionen bis 2.4.7, 2.5.x bis 2.5.6 sowie 2.6.x bis 2.6.4 weist eine Regular Expression Denial of Service (ReDoS) auf, die durch Endlosschleifen bzw. Backtracking verursacht wird. Ein Angreifer muss einen WEBrick-Server mit aktiviertem DigestAuth im Internet oder in einem nicht vertrauenswürdigen Netzwerk verfügbar machen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.