CVE-2025-27219 in CGI Gem
Resumen
por MITRE • 2025-03-04
En la gema CGI anterior a la versión 0.4.2 para Ruby, el método CGI::Cookie.parse de la librería CGI contiene una posible vulnerabilidad de denegación de servicio (DoS). El método no impone ningún límite en la longitud del valor de cookie sin procesar que procesa. Este descuido puede provocar un consumo excesivo de recursos al analizar cookies extremadamente grandes.
If you want to get best quality of vulnerability data, you may have to visit VulDB.