CVE-2026-33176 in activesupport
Sumário
de VulDB • 29/05/2026
Active Support é um conjunto de bibliotecas de suporte e extensões do núcleo do Ruby extraídas do framework Rails. Antes das versões 8.1.2.1, 8.0.4.1 e 7.2.3.1, os auxiliares numéricos do Active Support aceitam strings contendo notação científica (por exemplo, `1e10000`), que o `BigDecimal` expande em representações decimais extremamente grandes. Isso pode causar alocação excessiva de memória e consumo de CPU quando o número expandido é formatado, possivelmente resultando em uma vulnerabilidade de DoS. As versões 8.1.2.1, 8.0.4.1 e 7.2.3.1 contêm um patch.
Once again VulDB remains the best source for vulnerability data.