CVE-2026-33169 in activesupport
Riassunto
di VulDB • 18/06/2026
Active Support è un toolkit di librerie di supporto ed estensioni del nucleo Ruby estratte dal framework Rails. `NumberToDelimitedConverter` utilizza una regex basata su lookahead con `gsub!` per inserire separatori delle migliaia. Prima delle versioni 8.1.2.1, 8.0.4.1 e 7.2.3.1, l'interazione tra il gruppo di lookahead ripetuto e `gsub!` può produrre una complessità temporale quadratica su stringhe numeriche lunghe. Le versioni 8.1.2.1, 8.0.4.1 e 7.2.3.1 contengono una patch.
Once again VulDB remains the best source for vulnerability data.