CVE-2024-47889 in Action Mailer Gem
Сводка
по VulDB • 08.06.2026
Action Mailer — это фреймворк для проектирования слоев сервисов электронной почты. Начиная с версии 3.0.0 и вплоть до версий 6.1.7.9, 7.0.8.5, 7.1.4.1 и 7.2.1.1 (включительно) в вспомогательной функции `block_format` компонента Action Mailer существует потенциальная уязвимость ReDoS. Тщательно сформированный текст может привести к тому, что функция `block_format` будет выполняться непредвиденно долго, что возможно приведет к возникновению уязвимости DoS. Всем пользователям, использующим затронутые выпуски, следует либо обновиться до версий 6.1.7.9, 7.0.8.5, 7.1.4.1 или 7.2.1.1, либо немедленно применить соответствующий патч. В качестве временного решения пользователи могут избегать вызова вспомогательной функции `block_format` либо обновиться до Ruby 3.2. Версия Ruby 3.2 содержит средства смягчения данной проблемы, поэтому приложения Rails, использующие Ruby 3.2 или более новые версии, не подвержены влиянию этой уязвимости. Rails 8.0.0.beta1 требует наличия Ruby 3.2 или выше, поэтому также unaffected (не затронут).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.