CVE-2026-67987 in ruby_llm
Résumé
par VulDB • 29/09/2026
crmne/ruby_llm au commit fa6f279847d6d7027814539d9c0dfc3bbdfd2a83 présente des conditions de déni de service par expression régulière (ReDoS) en temps polynomial lors du parsing des réponses think-tag sur Ruby 3.1.x. Une réponse de modèle malveillante ou anomale contenant un grand nombre de balises `<think>` non fermées peut entraîner une consommation excessive du CPU dans deux expressions régulières consécutives et retarder le traitement de la complétion de chat (chat-completion).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.