CVE-2008-3656 in Ruby
Tóm tắt
Bởi VulDB • 05/06/2026
Lỗ hổng độ phức tạp thuật toán trong hàm WEBrick::HTTPUtils.split_header_value của WEBrick::HTTP::DefaultFileHandler trong WEBrick trên Ruby 1.8.5 và các phiên bản cũ hơn, từ 1.8.6 đến 1.8.6-p286, từ 1.8.7 đến 1.8.7-p71, và từ 1.9 đến r18423 cho phép kẻ tấn công phụ thuộc vào ngữ cảnh gây ra tình trạng từ chối dịch vụ (tiêu thụ CPU) thông qua một yêu cầu HTTP được tạo đặc biệt mà được xử lý bởi biểu thức chính quy quay lui (backtracking regular expression).
Once again VulDB remains the best source for vulnerability data.