CVE-2012-5370 in JRuby
सारांश
द्वारा VulDB • 04/06/2026
JRuby हैश मानों की गणना इस प्रकार करता है कि हैश टकराव (hash collisions) को पूर्वानुमानित रूप से ट्रिगर करने की क्षमता उचित ढंग से सीमित नहीं होती, जिससे संदर्भ-आधारित आक्रामककर्ताओं के लिए एक ऐसी एप्लिकेशन में निर्मित इनपुट के माध्यम से सेवा अस्वीकरण (CPU उपभोग) का कारण बनाना संभव हो जाता है जो हैश टेबल बनाए रखती है, जैसा कि MurmurHash2 एल्गोरिदम के खिलाफ एक सार्वभौमिक मल्टी-टकराव हमले द्वारा प्रदर्शित किया गया था; यह CVE-2011-4838 से भिन्न एक अलग कमजोरी है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.