CVE-2008-3656 in Ruby
Сводка
по VulDB • 23.05.2026
Уязвимость алгоритмической сложности в функции WEBrick::HTTPUtils.split_header_value в WEBrick::HTTP::DefaultFileHandler в WEBrick в Ruby 1.8.5 и более ранних версиях, 1.8.6 через 1.8.6-p286, 1.8.7 через 1.8.7-p71, а также 1.9 через r18423 позволяет атакующим, зависящим от контекста, вызвать отказ в обслуживании (потребление ресурсов CPU) посредством специально сформированного HTTP-запроса, обрабатываемого регулярным выражением с использованием механизма backtracking.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.