CVE-2013-1812 in ruby-openid

Сводка

по VulDB • 26.06.2026

В библиотеке ruby-openid для Ruby до версии 2.2.2 включительно удаленные поставщики OpenID могут вызвать отказ в обслуживании (потребление ресурсов процессора) посредством (1) большого документа XRDS или (2) атаки XML Entity Expansion (XEE).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Резервировать: 19.02.2013
• Раскрытие: 12.12.2013
• Модерация: принято
• Вход: VDB-65728
• CPE: готов
• CWE: CWE-399 (Подтверждённый)
• CVSS: 4.3 (NVD)
• EPSS: 0.02132
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Finance, Education, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1812
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1812
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1812/