Ruby: Schwachstelle ermöglicht Denial of Service

Summary

Product

Vulnerabilities 1

• High 7.5
  CVE-2021-41817

  Regular expression denial of service vulnerability (ReDoS) in date

  Date.parse in the date gem through 3.2.0 for Ruby allows ReDoS (regular expression Denial of Service) via a long string. The fixed versions are 3.2.1, 3.1.2, 3.0.2, and 2.0.1.

  ruby2.3 ruby ruby2.5 ruby2.7 Debian Ubuntu Azure Linux Alpine RubyGems
  Jan 1, 2022

Revision history

1. 2025-01-08 #19

   Neue Updates von openSUSE aufgenommen

2. 2024-01-23 #18

   Neue Updates von Gentoo aufgenommen

3. 2023-11-21 #17

   Neue Updates von Oracle Linux aufgenommen

4. 2023-11-15 #16

   Neue Updates von Amazon aufgenommen

5. 2023-10-24 #15

   Neue Updates von SUSE aufgenommen

6. 2023-09-27 #14

   Neue Updates von Amazon aufgenommen

7. 2022-10-10 #13

   Neue Updates von Red Hat aufgenommen

8. 2022-09-14 #12

   Neue Updates von Oracle Linux aufgenommen

9. 2022-09-13 #11

   Neue Updates von Red Hat aufgenommen

10. 2022-08-04 #10

    Neue Updates von Oracle Linux aufgenommen

11. 2022-08-01 #9

    Neue Updates von Red Hat aufgenommen

12. 2022-05-03 #8

    Neue Updates von SUSE aufgenommen

13. 2022-02-28 #7

    Neue Updates von Red Hat aufgenommen

14. 2022-02-20 #6

    Neue Updates von Red Hat aufgenommen

15. 2022-02-16 #5

    Neue Updates von Red Hat und Oracle Linux aufgenommen

16. 2022-02-03 #4

    Neue Updates von Debian aufgenommen

17. 2022-01-18 #3

    Neue Updates von Ubuntu aufgenommen

18. 2021-12-28 #2

    Neue Updates von Debian aufgenommen

19. 2021-11-14 #1

    Initiale Fassung

References

• Ruby Security Advisory vom 2021-11-14
  https://www.ruby-lang.org/en/news/2021/11/15/date-parsing-method-regexp-dos-cve-2021-41817/
• Debian Security Advisory DLA-2853 vom 2021-12-28
  https://lists.debian.org/debian-lts-announce/2021/12/msg00023.html
• Ubuntu Security Notice USN-5235-1 vom 2022-01-18
  https://ubuntu.com/security/notices/USN-5235-1
• Debian Security Advisory DSA-5066 vom 2022-02-03
  https://lists.debian.org/debian-security-announce/2022/msg00033.html
• Debian Security Advisory DSA-5067 vom 2022-02-03
  https://lists.debian.org/debian-security-announce/2022/msg00034.html
• Red Hat Security Advisory RHSA-2022:0543 vom 2022-02-16
  https://access.redhat.com/errata/RHSA-2022:0543
• Oracle Linux Security Advisory ELSA-2022-0543 vom 2022-02-17
  http://linux.oracle.com/errata/ELSA-2022-0543.html
• Red Hat Security Advisory RHSA-2022:0582 vom 2022-02-21
  https://access.redhat.com/errata/RHSA-2022:0582
• Red Hat Security Advisory RHSA-2022:0708 vom 2022-02-28
  https://access.redhat.com/errata/RHSA-2022:0708
• SUSE Security Update SUSE-SU-2022:1512-1 vom 2022-05-03
  https://lists.suse.com/pipermail/sle-security-updates/2022-May/010920.html
• Red Hat Security Advisory RHSA-2022:5779 vom 2022-08-01
  https://access.redhat.com/errata/RHSA-2022:5779
• Oracle Linux Security Advisory ELSA-2022-5779 vom 2022-08-04
  http://linux.oracle.com/errata/ELSA-2022-5779.html
• Red Hat Security Advisory RHSA-2022:6447 vom 2022-09-13
  https://access.redhat.com/errata/RHSA-2022:6447
• Red Hat Security Advisory RHSA-2022:6450 vom 2022-09-13
  https://access.redhat.com/errata/RHSA-2022:6450
• Oracle Linux Security Advisory ELSA-2022-6450 vom 2022-09-15
  https://linux.oracle.com/errata/ELSA-2022-6450.html
• Oracle Linux Security Advisory ELSA-2022-6447 vom 2022-09-15
  https://linux.oracle.com/errata/ELSA-2022-6447.html
• Red Hat Security Advisory RHSA-2022:6856 vom 2022-10-11
  https://access.redhat.com/errata/RHSA-2022:6856
• Red Hat Security Advisory RHSA-2022:6855 vom 2022-10-11
  https://access.redhat.com/errata/RHSA-2022:6855
• Amazon Linux Security Advisory ALASRUBY3.0-2023-003 vom 2023-09-27
  https://alas.aws.amazon.com/AL2/ALASRUBY3.0-2023-003.html
• Amazon Linux Security Advisory ALASRUBY2.6-2023-002 vom 2023-09-28
  https://alas.aws.amazon.com/AL2/ALASRUBY2.6-2023-002.html
• SUSE Security Update SUSE-SU-2023:4176-1 vom 2023-10-24
  https://lists.suse.com/pipermail/sle-security-updates/2023-October/016832.html
• Amazon Linux Security Advisory ALAS-2023-2345 vom 2023-11-16
  https://alas.aws.amazon.com/AL2/ALAS-2023-2345.html
• Oracle Linux Security Advisory ELSA-2023-7025 vom 2023-11-21
  https://linux.oracle.com/errata/ELSA-2023-7025.html
• Gentoo Linux Security Advisory GLSA-202401-27 vom 2024-01-24
  https://security.gentoo.org/glsa/202401-27
• openSUSE Security Update OPENSUSE-SU-2025:14621-1 vom 2025-01-08
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/4CUQQ6QHKQ66CAQFISBEQ34A2SLDQ5JS/