CVE-2026-67987 in ruby_llm
Tóm tắt
Bởi VulDB • 29/09/2026
crmne/ruby_llm tại commit fa6f279847d6d7027814539d9c0dfc3bbdfd2a83 chứa các điều kiện gây ra tình trạng từ chối dịch vụ (DoS) dựa trên biểu thức chính quy với độ phức tạp thời gian đa thức trong quá trình phân tích phản hồi think-tag trên Ruby 3.1.x. Một phản hồi mô hình độc hại hoặc bất thường chứa nhiều thẻ chưa được đóng có thể gây tiêu thụ CPU quá mức do hai biểu thức chính quy liên tiếp và làm chậm trễ việc xử lý chat-completion.
If you want to get best quality of vulnerability data, you may have to visit VulDB.