Ruby: Mehrere Schwachstellen

Summary

Product

Vulnerabilities 2

• Critical 9.8
  CVE-2021-41816

  Buffer overrun in CGI.escape_html

  CGI.escape_html in Ruby before 2.7.5 and 3.x before 3.0.3 has an integer overflow and resultant buffer overflow via a long string on platforms (such as Windows) where size_t and long have different numbers of bytes. This also affects the CGI gem before 0.3.1 …

  ruby ruby2.7 ruby3.0 ruby2.7 Debian Ubuntu Alpine RubyGems
  Feb 6, 2022
• High 7.5
  CVE-2021-41819

  Cookie Prefix Spoofing in CGI::Cookie.parse

  CGI::Cookie.parse in Ruby through 2.6.8 mishandles security prefixes in cookie names. This also affects the CGI gem through 0.3.0 for Ruby.

  ruby2.3 ruby ruby2.5 ruby2.7 Debian Ubuntu Azure Linux Alpine RubyGems
  Jan 1, 2022

Revision history

1. 2026-10-11 #21

   Neue Updates von Oracle Linux aufgenommen

2. 2026-05-07 #20

   Neue Updates von Red Hat aufgenommen

3. 2025-01-08 #19

   Neue Updates von openSUSE aufgenommen

4. 2024-03-04 #18

   Neue Updates von Amazon aufgenommen

5. 2024-01-23 #17

   Neue Updates von Gentoo aufgenommen

6. 2023-11-21 #16

   Neue Updates von Oracle Linux aufgenommen

7. 2023-09-27 #15

   Neue Updates von Amazon aufgenommen

8. 2022-10-10 #14

   Neue Updates von Red Hat aufgenommen

9. 2022-09-18 #13

   Neue Updates von SUSE aufgenommen

10. 2022-09-14 #12

    Neue Updates von Oracle Linux aufgenommen

11. 2022-09-13 #11

    Neue Updates von Red Hat aufgenommen

12. 2022-08-04 #10

    Neue Updates von Oracle Linux aufgenommen

13. 2022-08-01 #9

    Neue Updates von Red Hat aufgenommen

14. 2022-02-28 #8

    Neue Updates von Red Hat aufgenommen

15. 2022-02-20 #7

    Neue Updates von Red Hat aufgenommen

16. 2022-02-16 #6

    Neue Updates von Red Hat aufgenommen

17. 2022-02-03 #5

    Neue Updates von Debian aufgenommen

18. 2022-01-18 #4

    Neue Updates von Ubuntu aufgenommen

19. 2021-12-28 #3

    Neue Updates von Debian aufgenommen

20. 2021-11-25 #2

    Referenz(en) aufgenommen: 2026752, 2026757

21. 2021-11-24 #1

    Initiale Fassung

References

• Ruby on Rails Release Notes vom 2021-11-24
  https://www.ruby-lang.org/en/news/2021/11/24/ruby-2-6-9-released/
• Ruby on Rails Release Notes vom 2021-11-24
  https://www.ruby-lang.org/en/news/2021/11/24/ruby-2-7-5-released/
• Ruby on Rails Release Notes vom 2021-11-24
  https://www.ruby-lang.org/en/news/2021/11/24/ruby-3-0-3-released/
• Debian Security Advisory DLA-2853 vom 2021-12-28
  https://lists.debian.org/debian-lts-announce/2021/12/msg00023.html
• Ubuntu Security Notice USN-5235-1 vom 2022-01-18
  https://ubuntu.com/security/notices/USN-5235-1
• Debian Security Advisory DSA-5066 vom 2022-02-03
  https://lists.debian.org/debian-security-announce/2022/msg00033.html
• Debian Security Advisory DSA-5067 vom 2022-02-03
  https://lists.debian.org/debian-security-announce/2022/msg00034.html
• Red Hat Security Advisory RHSA-2022:0544 vom 2022-02-16
  https://access.redhat.com/errata/RHSA-2022:0544
• Red Hat Security Advisory RHSA-2022:0543 vom 2022-02-16
  https://access.redhat.com/errata/RHSA-2022:0543
• Red Hat Security Advisory RHSA-2022:0582 vom 2022-02-21
  https://access.redhat.com/errata/RHSA-2022:0582
• Red Hat Security Advisory RHSA-2022:0581 vom 2022-02-21
  https://access.redhat.com/errata/RHSA-2022:0581
• Red Hat Security Advisory RHSA-2022:0708 vom 2022-02-28
  https://access.redhat.com/errata/RHSA-2022:0708
• Red Hat Security Advisory RHSA-2022:5779 vom 2022-08-01
  https://access.redhat.com/errata/RHSA-2022:5779
• Oracle Linux Security Advisory ELSA-2022-5779 vom 2022-08-04
  http://linux.oracle.com/errata/ELSA-2022-5779.html
• Red Hat Security Advisory RHSA-2022:6447 vom 2022-09-13
  https://access.redhat.com/errata/RHSA-2022:6447
• Red Hat Security Advisory RHSA-2022:6450 vom 2022-09-13
  https://access.redhat.com/errata/RHSA-2022:6450
• Oracle Linux Security Advisory ELSA-2022-6450 vom 2022-09-15
  https://linux.oracle.com/errata/ELSA-2022-6450.html
• Oracle Linux Security Advisory ELSA-2022-6447 vom 2022-09-15
  https://linux.oracle.com/errata/ELSA-2022-6447.html
• SUSE Security Update SUSE-SU-2022:3292-1 vom 2022-09-16
  https://lists.suse.com/pipermail/sle-security-updates/2022-September/012272.html
• Red Hat Security Advisory RHSA-2022:6855 vom 2022-10-11
  https://access.redhat.com/errata/RHSA-2022:6855
• Red Hat Security Advisory RHSA-2022:6856 vom 2022-10-11
  https://access.redhat.com/errata/RHSA-2022:6856
• Amazon Linux Security Advisory ALAS-2024-2486 vom 2024-03-05
  https://alas.aws.amazon.com/AL2/ALAS-2024-2486.html
• Amazon Linux Security Advisory ALASRUBY3.0-2023-003 vom 2023-09-27
  https://alas.aws.amazon.com/AL2/ALASRUBY3.0-2023-003.html
• Amazon Linux Security Advisory ALASRUBY2.6-2023-002 vom 2023-09-28
  https://alas.aws.amazon.com/AL2/ALASRUBY2.6-2023-002.html
• Gentoo Linux Security Advisory GLSA-202401-27 vom 2024-01-24
  https://security.gentoo.org/glsa/202401-27
• Oracle Linux Security Advisory ELSA-2023-7025 vom 2023-11-21
  https://linux.oracle.com/errata/ELSA-2023-7025.html
• openSUSE Security Update OPENSUSE-SU-2025:14621-1 vom 2025-01-08
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/4CUQQ6QHKQ66CAQFISBEQ34A2SLDQ5JS/
• Red Hat Security Advisory RHSA-2026:7305 vom 2026-05-08
  https://access.redhat.com/errata/RHSA-2026:7305
• Red Hat Security Advisory RHSA-2026:8838 vom 2026-05-08
  https://access.redhat.com/errata/RHSA-2026:8838
• Red Hat Security Advisory RHSA-2026:7307 vom 2026-05-08
  https://access.redhat.com/errata/RHSA-2026:7307
• Oracle Linux Security Advisory ELSA-2026-73519 vom 2026-10-09
  http://linux.oracle.com/errata/ELSA-2026-73519.html