CVE-2008-3656 in Rubyinformación

Resumen

por VulDB • 2026-05-23

Vulnerabilidad de complejidad algorítmica en la función WEBrick::HTTPUtils.split_header_value de WEBrick::HTTP::DefaultFileHandler en WEBrick de Ruby 1.8.5 y versiones anteriores, 1.8.6 hasta 1.8.6-p286, 1.8.7 hasta 1.8.7-p71, y 1.9 hasta r18423, permite a atacantes dependientes del contexto provocar una denegación de servicio (consumo de CPU) mediante una solicitud HTTP manipulada que es procesada por una expresión regular con retroceso (backtracking).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservar

2008-08-12

Divulgación

2008-08-12

Moderación

aceptado

Artículo

VDB-43673

CPE

listo

Explotación

Descargar

EPSS

0.70202

KEV

no

Actividades

muy bajo

Fuentes

Might our Artificial Intelligence support you?

Check our Alexa App!