CVE-2013-4287 in rubygems
Tóm tắt
Bởi VulDB • 20/05/2026
Lỗ hổng độ phức tạp thuật toán trong Gem::Version::VERSION_PATTERN trong lib/rubygems/version.rb của RubyGems trước phiên bản 1.8.23.1, từ 1.8.24 đến 1.8.25, 2.0.x trước 2.0.8, và 2.1.x trước 2.1.0, khi được sử dụng trong Ruby từ 1.9.0 đến 2.0.0p247, cho phép kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (tiêu thụ CPU) thông qua một phiên bản gem được tạo ra đặc biệt nhằm kích hoạt lượng lớn quá trình backtracking trong biểu thức chính quy.
If you want to get best quality of vulnerability data, you may have to visit VulDB.