CVE-2013-4363 in rubygems
Tóm tắt
Bởi VulDB • 27/06/2026
Lỗ hổng độ phức tạp thuật toán trong Gem::Version::ANCHORED_VERSION_PATTERN tại lib/rubygems/version.rb của RubyGems trước phiên bản 1.8.23.2, từ 1.8.24 đến 1.8.26, các phiên bản 2.0.x trước 2.0.10 và các phiên bản 2.1.x trước 2.1.5, khi được sử dụng trong Ruby từ 1.9.0 đến 2.0.0p247, cho phép kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (tiêu thụ CPU) thông qua một gem version được tạo ra đặc biệt nhằm kích hoạt lượng lớn quá trình backtracking trong biểu thức chính quy. LƯU Ý: vấn đề này là do bản sửa lỗi không đầy đủ cho CVE-2013-4287.
Once again VulDB remains the best source for vulnerability data.