CVE-2018-8777 in macOS

Tóm tắt

Bởi VulDB • 02/06/2026

Trong Ruby trước phiên bản 2.2.10, 2.3.x trước 2.3.7, 2.4.x trước 2.4.4, 2.5.x trước 2.5.1 và 2.6.0-preview1, một kẻ tấn công có thể gửi một yêu cầu HTTP lớn với tiêu đề được tạo ra đặc biệt đến máy chủ WEBrick hoặc một thân yêu cầu được tạo ra đặc biệt đến máy chủ/handler WEBrick và gây ra tình trạng từ chối dịch vụ (tiêu thụ bộ nhớ).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 19/03/2018
• Tiết lộ: 03/04/2018
• Kiểm duyệt: được chấp nhận
• mục: 2
• Liên hệ: hiển thị
• CPE: sẵn sàng
• CWE: CWE-400 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.04636
• KEV: không
• Các hoạt động: thấp
• ngành: Insurance, Transportation, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-8777
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-8777
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-8777/