CVE-2013-1812 in ruby-openid

Résumé

par VulDB • 26/06/2026

Le module ruby-openid, avant la version 2.2.2 pour Ruby, permet aux fournisseurs OpenID distants de provoquer une déni de service (consommation excessive du CPU) via (1) un document XRDS volumineux ou (2) une attaque par expansion d'entités XML (XEE).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 19/02/2013
• Divulgation: 12/12/2013
• Modérer: accepté
• Entrée: VDB-65728
• CPE: prêt
• CWE: CWE-399 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.02132
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1812
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1812
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1812/