CVE-2008-3656 in Ruby
요약
\~에 의해 VulDB • 2026. 05. 31.
Ruby 1.8.5 및 이전 버전, 1.8.6부터 1.8.6-p286, 1.8.7부터 1.8.7-p71, 그리고 1.9부터 r18423까지의 WEBrick에 있는 WEBrick::HTTPUtils.split_header_value 함수(WEBrick::HTTP::DefaultFileHandler 내)의 알고리즘 복잡성 취약점으로 인해, 백트래킹 정규식(Backtracking Regular Expression)으로 처리되는 조작된 HTTP 요청을 통해 컨텍스트 의존적 공격자가 서비스 거부(DOS, CPU 소비)를 유발할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.