CVE-2013-4363 in rubygems
要約
〜によって VulDB • 2026年06月27日
RubyGemsのlib/rubygems/version.rbにあるGem::Version::ANCHORED_VERSION_PATTERNにおけるアルゴリズム的複雑性の脆弱性。これは、Ruby 1.9.0から2.0.0p247で使用される、バージョンが1.8.23.2未満の1.8.xシリーズ（ただし1.8.24から1.8.26を含む）、2.0.xシリーズで2.0.10未満のもの、および2.1.xシリーズで2.1.5未満のものに存在する。攻撃者は正規表現において大量の後退を誘発する改ざんされたgemバージョンを送信することで、リモートからサービス拒否（CPU消費）を引き起こすことができる。注：この問題はCVE-2013-4287の不完全な修正によるものである。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.