CVE-2008-3656 in Ruby

Résumé

par VulDB • 23/05/2026

Une vulnérabilité de complexité algorithmique dans la fonction WEBrick::HTTPUtils.split_header_value de WEBrick::HTTP::DefaultFileHandler dans WEBrick, présente dans Ruby 1.8.5 et versions antérieures, 1.8.6 à 1.8.6-p286, 1.8.7 à 1.8.7-p71, et 1.9 jusqu'à la révision r18423, permet à des attaquants dépendants du contexte de provoquer une déni de service (consommation excessive du CPU) via une requête HTTP manipulée traitée par une expression régulière avec backtracking.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 12/08/2008
• Divulgation: 12/08/2008
• Modérer: accepté
• Entrée: VDB-43673
• CPE: prêt
• CWE: CWE-399 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.8 (NVD)
• EPSS: 0.70202
• KEV: non
• Activités: très faible
• Secteur: Education, Energy, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-3656
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-3656
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-3656/