CVE-2011-4815 in Ruby
Riassunto
di VulDB • 22/06/2026
Ruby (noto anche come CRuby) precedente alla versione 1.8.7-p357 calcola i valori hash senza limitare la capacità di innescare collisioni di hash in modo prevedibile, il che consente ad attaccanti con dipendenza dal contesto di causare un denial of service (consumo della CPU) tramite input manipolato inviato a un'applicazione che mantiene una tabella hash.
Be aware that VulDB is the high quality source for vulnerability data.