Ruby: Schwachstelle ermöglicht Manipulation von Dateien

Summary

Product

Vulnerabilities 1

• High 8.8
  CVE-2021-33621

  HTTP response splitting in CGI

  The cgi gem before 0.1.0.2, 0.2.x before 0.2.2, and 0.3.x before 0.3.5 for Ruby allows HTTP response splitting. This is relevant to applications that use untrusted user input either to generate an HTTP response or to create a CGI::Cookie object.

  ruby2.3 ruby ruby2.5 jruby Debian Ubuntu Alpine RubyGems
  Nov 18, 2022

Revision history

1. 2026-10-11 #32

   Neue Updates von Oracle Linux aufgenommen

2. 2026-04-14 #31

   Neue Updates von Rocky Enterprise Software Foundation aufgenommen

3. 2025-04-22 #30

   Neue Updates von Oracle Linux aufgenommen

4. 2024-09-02 #29

   Neue Updates von Debian aufgenommen

5. 2024-07-15 #28

   Neue Updates von Red Hat aufgenommen

6. 2024-06-13 #27

   Neue Updates von Oracle Linux aufgenommen

7. 2024-06-11 #26

   Neue Updates von Red Hat aufgenommen

8. 2024-06-02 #25

   Neue Updates von Oracle Linux aufgenommen

9. 2024-05-30 #24

   Neue Updates von Red Hat aufgenommen

10. 2024-04-07 #23

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

11. 2024-04-02 #22

    Neue Updates von Oracle Linux aufgenommen

12. 2024-04-01 #21

    Neue Updates von Red Hat aufgenommen

13. 2024-03-26 #20

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

14. 2024-03-20 #19

    Neue Updates von Oracle Linux aufgenommen

15. 2024-03-19 #18

    Neue Updates von Red Hat aufgenommen

16. 2024-03-18 #17

    Neue Updates von Amazon aufgenommen

17. 2024-01-23 #16

    Neue Updates von Gentoo aufgenommen

18. 2023-11-21 #15

    Neue Updates von Oracle Linux aufgenommen

19. 2023-11-14 #14

    Neue Updates von Red Hat aufgenommen

20. 2023-10-24 #13

    Neue Updates von SUSE aufgenommen

21. 2023-09-27 #12

    Neue Updates von Amazon aufgenommen

22. 2023-07-09 #11

    Neue Updates von Oracle Linux aufgenommen

23. 2023-06-27 #10

    Neue Updates von Red Hat aufgenommen

24. 2023-06-20 #9

    Neue Updates von Ubuntu aufgenommen

25. 2023-06-11 #8

    Neue Updates von Debian aufgenommen

References

• Ruby Release Notes vom 2022-11-24
  https://www.ruby-lang.org/en/news/2022/11/24/ruby-2-7-7-released/
• Ruby Release Notes vom 2022-11-24
  https://www.ruby-lang.org/en/news/2022/11/24/ruby-3-0-5-released/
• Ruby Release Notes vom 2022-11-24
  https://www.ruby-lang.org/en/news/2022/11/24/ruby-3-1-3-released/
• Ubuntu Security Notice USN-5806-1 vom 2023-01-17
  https://ubuntu.com/security/notices/USN-5806-1
• Ubuntu Security Notice USN-5806-2 vom 2023-01-23
  https://ubuntu.com/security/notices/USN-5806-2
• Amazon Linux Security Advisory ALAS-2023-262 vom 2023-01-25
  https://alas.aws.amazon.com/AL2022/ALAS-2023-262.html
• Ubuntu Security Notice USN-5806-3 vom 2023-03-20
  https://ubuntu.com/security/notices/USN-5806-3
• Red Hat Security Advisory RHSA-2023:3291 vom 2023-05-24
  https://access.redhat.com/errata/RHSA-2023:3291
• Debian Security Advisory DLA-3450 vom 2023-06-09
  https://lists.debian.org/debian-lts-announce/2023/06/msg00012.html
• Ubuntu Security Notice USN-6181-1 vom 2023-06-21
  https://ubuntu.com/security/notices/USN-6181-1
• Red Hat Security Advisory RHSA-2023:3821 vom 2023-06-27
  https://access.redhat.com/errata/RHSA-2023:3821
• Oracle Linux Security Advisory ELSA-2023-3821 vom 2023-07-08
  https://linux.oracle.com/errata/ELSA-2023-3821.html
• Amazon Linux Security Advisory ALASRUBY3.0-2023-004 vom 2023-09-27
  https://alas.aws.amazon.com/AL2/ALASRUBY3.0-2023-004.html
• Amazon Linux Security Advisory ALASRUBY2.6-2023-003 vom 2023-09-27
  https://alas.aws.amazon.com/AL2/ALASRUBY2.6-2023-003.html
• SUSE Security Update SUSE-SU-2023:4176-1 vom 2023-10-24
  https://lists.suse.com/pipermail/sle-security-updates/2023-October/016832.html
• Red Hat Security Advisory RHSA-2023:7025 vom 2023-11-15
  https://access.redhat.com/errata/RHSA-2023:7025
• Gentoo Linux Security Advisory GLSA-202401-27 vom 2024-01-24
  https://security.gentoo.org/glsa/202401-27
• Oracle Linux Security Advisory ELSA-2023-7025 vom 2023-11-21
  https://linux.oracle.com/errata/ELSA-2023-7025.html
• Amazon Linux Security Advisory ALAS-2024-2503 vom 2024-03-19
  https://alas.aws.amazon.com/AL2/ALAS-2024-2503.html
• Red Hat Security Advisory RHSA-2024:1431 vom 2024-03-19
  https://access.redhat.com/errata/RHSA-2024:1431
• Oracle Linux Security Advisory ELSA-2024-1431 vom 2024-03-21
  https://linux.oracle.com/errata/ELSA-2024-1431.html
• Rocky Linux Security Advisory RLSA-2024:1431 vom 2024-03-27
  https://errata.build.resf.org/RLSA-2024:1431
• Red Hat Security Advisory RHSA-2024:1576 vom 2024-04-01
  https://access.redhat.com/errata/RHSA-2024:1576
• Oracle Linux Security Advisory ELSA-2024-1576 vom 2024-04-03
  https://linux.oracle.com/errata/ELSA-2024-1576.html
• Rocky Linux Security Advisory RLSA-2024:1576 vom 2024-04-05
  https://errata.build.resf.org/RLSA-2024:1576
• Red Hat Security Advisory RHSA-2024:3500 vom 2024-05-30
  https://access.redhat.com/errata/RHSA-2024:3500
• Oracle Linux Security Advisory ELSA-2024-3500 vom 2024-06-01
  https://linux.oracle.com/errata/ELSA-2024-3500.html
• Red Hat Security Advisory RHSA-2024:3838 vom 2024-06-12
  https://access.redhat.com/errata/RHSA-2024:3838
• Oracle Linux Security Advisory ELSA-2024-3838 vom 2024-06-13
  https://linux.oracle.com/errata/ELSA-2024-3838.html
• Red Hat Security Advisory RHSA-2024:4542 vom 2024-07-15
  https://access.redhat.com/errata/RHSA-2024:4542
• Debian Security Advisory DLA-3858 vom 2024-09-02
  https://lists.debian.org/debian-lts-announce/2024/09/msg00000.html
• Oracle Linux Security Advisory ELSA-2025-4063 vom 2025-04-22
  https://linux.oracle.com/errata/ELSA-2025-4063.html
• Rocky Linux Security Advisory RLSA-2023:7025 vom 2026-04-14
  https://errata.build.resf.org/RLSA-2023:7025
• Oracle Linux Security Advisory ELSA-2026-73519 vom 2026-10-09
  http://linux.oracle.com/errata/ELSA-2026-73519.html