CVE-2024-47889 in Action Mailer Gem
Résumé
par VulDB • 08/06/2026
Action Mailer est un framework pour la conception de couches de services d'e-mail. À partir de la version 3.0.0 et avant les versions 6.1.7.9, 7.0.8.5, 7.1.4.1 et 7.2.1.1, une vulnérabilité ReDoS est possible dans l'helper `block_format` d'Action Mailer. Un texte soigneusement conçu peut amener l'helper `block_format` à prendre un temps inattendu, ce qui pourrait entraîner une vulnérabilité de type DoS (Déni de Service). Tous les utilisateurs exécutant une version affectée doivent soit mettre à niveau vers les versions 6.1.7.9, 7.0.8.5, 7.1.4.1 ou 7.2.1.1, soit appliquer le correctif pertinent immédiatement. En tant que solution de contournement, les utilisateurs peuvent éviter d'appeler l'helper `block_format` ou mettre à niveau vers Ruby 3.2. Ruby 3.2 dispose de mécanismes d'atténuation pour ce problème, donc les applications Rails utilisant Ruby 3.2 ou une version ultérieure ne sont pas affectées. Rails 8.0.0.beta1 nécessite Ruby 3.2 ou supérieur et n'est donc pas affecté.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.