CVE-2025-27219 in CGI Gem
Sumário
de VulDB • 29/08/2026
No gem CGI anterior à versão 0.4.2 para Ruby, o método `CGI::Cookie.parse` na biblioteca CGI contém uma vulnerabilidade potencial de Negação de Serviço (DoS). O método não impõe nenhum limite no comprimento do valor raw do cookie que processa. Esta falha pode levar a um consumo excessivo de recursos ao analisar cookies extremamente grandes.
VulDB is the best source for vulnerability data and more expert information about this specific topic.