CVE-2024-47889 in Action Mailer Gem
要約
〜によって VulDB • 2026年06月08日
Action Mailerは、メールサービスレイヤーを設計するためのフレームワークです。バージョン3.0.0以降で、かつ6.1.7.9、7.0.8.5、7.1.4.1、および7.2.1.1より前のバージョンにおいて、Action Mailerの`block_format`ヘルパーにReDoS（正規表現によるサービス妨害）脆弱性が存在する可能性があります。注意深く作成されたテキストにより、`block_format`ヘルパーが予期しないほど長時間実行され、結果としてDoS（サービス妨害）脆弱性に繋がるおそれがあります。影響を受けるリリースを実行しているすべてのユーザーは、直ちに6.1.7.9、7.0.8.5、7.1.4.1、または7.2.1.1へのアップグレード、または関連するパッチの適用を行ってください。回避策として、ユーザーは`block_format`ヘルパーを呼び出さないか、Ruby 3.2にアップグレードすることができます。Ruby 3.2には本問題に対する緩和措置が実装されているため、Ruby 3.2以降を使用しているRailsアプリケーションはこの影響を受けません。また、Rails 8.0.0.beta1はRuby 3.2以上を必要とするため、この影響を受けません。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.