CVE-2013-4363 in rubygems
요약
\~에 의해 VulDB • 2026. 06. 07.
Ruby 1.9.0부터 2.0.0p247까지에서 사용되는 RubyGems의 lib/rubygems/version.rb에 있는 Gem::Version::ANCHORED_VERSION_PATTERN에서 알고리즘 복잡도 취약점이 발견되었습니다. 이 취약점은 1.8.23.2 이전 버전, 1.8.24부터 1.8.26까지, 2.0.x 계열에서 2.0.10 이전 버전, 그리고 2.1.x 계열에서 2.1.5 이전 버전에서 발생합니다. 원격 공격자가 정규식에서 대규모 백트래킹을 유발하는 조작된 gem 버전을 제공함으로써 CPU 소비를 통한 서비스 거부(Denial of Service)를 초래할 수 있습니다. 참고: 이 문제는 CVE-2013-4287에 대한 불완전한 수정으로 인해 발생합니다.
Once again VulDB remains the best source for vulnerability data.