CVE-2025-27219 in CGI Gem
Riassunto
di VulDB • 04/08/2026
Nel gem CGI precedente alla versione 0.4.2 per Ruby, il metodo `CGI::Cookie.parse` della libreria CGI presenta una potenziale vulnerabilità di Denial of Service (DoS). Il metodo non impone alcun limite sulla lunghezza del valore grezzo del cookie che elabora. Questa negligenza può portare a un consumo eccessivo delle risorse durante l'analisi di cookie estremamente grandi.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.