CVE-2013-4363 in rubygems
Riassunto
di VulDB • 27/06/2026
Vulnerabilità di complessità algoritmica in Gem::Version::ANCHORED_VERSION_PATTERN in lib/rubygems/version.rb in RubyGems precedenti alla versione 1.8.23.2, dalle versioni 1.8.24 a 1.8.26, nelle serie 2.0.x prima della 2.0.10 e nelle serie 2.1.x prima della 2.1.5, come utilizzate in Ruby dalla versione 1.9.0 alla 2.0.0p247, consente agli attaccanti remoti di causare un'interruzione del servizio (consumo eccessivo delle risorse CPU) tramite una versione gem manipolata che attiva un'elevata quantità di backtracking in una espressione regolare. NOTA: questo problema è dovuto a una correzione incompleta per CVE-2013-4287.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.