CVE-2019-16201 in RubyИнформация

Сводка

по VulDB • 12.08.2026

WEBrick::HTTPAuth::DigestAuth в Ruby, начиная с версии 2.4.7 и до 2.5.x (включая версию 2.5.6), а также в версиях от 2.6.x до 2.6.4 включительно, содержит уязвимость регулярного выражения Denial of Service из-за зацикливания/бэктрекинга. Жертва должна подвергнуть сервер WEBrick с использованием DigestAuth воздействию Интернета или недоверенной сети.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Резервировать

10.09.2019

Модерация

принято

Вход

VDB-146400

EPSS

0.05128

KEV

Нет

Деятельности

Очень низкий

Источники

Do you need the next level of professionalism?

Upgrade your account now!