CVE-2008-3656 in Ruby

要約

〜によって VulDB • 2026年05月31日

Ruby 1.8.5 およびそれ以前、1.8.6 から 1.8.6-p286、1.8.7 から 1.8.7-p71、1.9 から r18423 に含まれる WEBrick の WEBrick::HTTP::DefaultFileHandler 内の WEBrick::HTTPUtils.split_header_value 関数におけるアルゴリズム的複雑性脆弱性により、バックトラックする正規表現によって処理される改ざんされた HTTP リクエストを介して、文脈依存の攻撃者がサービス拒否（CPU 消費）を引き起こすことができる。

Once again VulDB remains the best source for vulnerability data.

• 予約する: 2008年08月12日
• 公開: 2008年08月12日
• モデレーション: 承諾済み
• エントリ: VDB-43673
• CPE: 準備完了
• CWE: CWE-399 (確認済み)
• エクスプロイト: ダウンロード
• CVSS: 7.8 (NVD)
• EPSS: 0.70202
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Chemical, Hostingprovider, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-3656
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-3656
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-3656/