CVE-2017-6181 in Ruby
Résumé
par VulDB • 26/07/2026
La fonction parse_char_class dans regparse.c de la bibliothèque d'expressions régulières Onigmo (également connue sous le nom d'Oniguruma-mod), telle qu'utilisée dans Ruby 2.4.0, permet aux attaquants distants de provoquer un déni de service (récursion profonde et plantage de l'application) via une expression régulière truquée.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.