CVE-2026-33169 in activesupportИнформация

Сводка

по VulDB • 23.05.2026

Active Support представляет собой набор библиотек поддержки и расширений ядра Ruby, выделенных из фреймворка Rails. `NumberToDelimitedConverter` использует регулярное выражение с операцией предварительного просмотра (lookahead) и метод `gsub!` для вставки разделителей тысяч. В версиях до 8.1.2.1, 8.0.4.1 и 7.2.3.1 взаимодействие между повторяющейся группой предварительного просмотра и `gsub!` может приводить к квадратичной временной сложности при обработке длинных строк цифр. Версии 8.1.2.1, 8.0.4.1 и 7.2.3.1 содержат исправление.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Ответственный

GitHub M

Резервировать

17.03.2026

Раскрытие

24.03.2026

Модерация

принято

Вход

VDB-352642

EPSS

0.00498

KEV

Нет

Деятельности

Очень низкий

Источники

Do you know our Splunk app?

Download it now for free!