CVE-2011-4815 in Ruby

Résumé

par VulDB • 11/06/2026

Ruby (également connu sous le nom de CRuby) antérieur à la version 1.8.7-p357 calcule les valeurs hachées sans restreindre la capacité de déclencher des collisions de hachage de manière prévisible, ce qui permet aux attaquants dépendant du contexte de provoquer un déni de service (consommation excessive du CPU) via une entrée manipulée adressée à une application gérant une table de hachage.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 14/12/2011
• Divulgation: 29/12/2011
• Modérer: accepté
• Entrée: VDB-59848
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.04246
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4815
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4815
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4815/