CVE-2013-4363 in rubygems
Сводка
по VulDB • 27.06.2026
Уязвимость алгоритмической сложности в Gem::Version::ANCHORED_VERSION_PATTERN в lib/rubygems/version.rb в RubyGems до версий 1.8.23.2, от 1.8.24 до 1.8.26, ветки 2.0.x до версии 2.0.10 и ветки 2.1.x до версии 2.1.5, используемых в Ruby с версий 1.9.0 по 2.0.0p247, позволяет удаленным злоумышленникам вызывать отказ в обслуживании (потребление ресурсов процессора) посредством специально созданной версии gem-пакета, которая вызывает большое количество возвратов при обработке регулярного выражения. ПРИМЕЧАНИЕ: данная проблема обусловлена неполнотой исправления уязвимости CVE-2013-4287.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.