Skip to content
OpenAdvisories
Medium WID-SEC-2023-0814 2 CVEs

Ruby: Mehrere Schwachstellen ermöglichen Denial of Service

Published Mar 30, 2023 · Updated Oct 11, 2026 · Revision 41 · de-DE

Vendor: amazon Vendor: Debian Vendor: Fedora Vendor: gentoo Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: openSUSE Product: Rocky Linux

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Ruby ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Ruby ist eine interpretierte, objektorientierte Skriptsprache.

Vulnerabilities 2

  • High 7.5
    CVE-2023-28756

    Ruby Time component ReDoS issue

    A ReDoS issue was discovered in the Time component through 0.2.1 in Ruby through 3.2.1. The Time parser mishandles invalid URLs that have specific characters. It causes an increase in execution time for parsing strings to Time objects. The fixed versions are …

    ruby2.3 ruby ruby2.5 jruby Debian Ubuntu Alpine Wolfi RubyGems
  • Medium 5.3
    CVE-2023-28755

    Ruby URI component ReDoS issue

    A ReDoS issue was discovered in the URI component through 0.12.0 in Ruby through 3.2.1. The URI parser mishandles invalid URLs that have specific characters. It causes an increase in execution time for parsing strings to URI objects. The fixed versions are 0.…

    ruby2.3 ruby ruby2.5 jruby Debian Ubuntu Alpine Wolfi RubyGems

Revision history

  1. #41

    Neue Updates von Oracle Linux aufgenommen

  2. #40

    Neue Updates von Red Hat aufgenommen

  3. #39

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  4. #38

    Neue Updates von Ubuntu aufgenommen

  5. #37

    Neue Updates von Debian aufgenommen

  6. #36

    Neue Updates von Oracle Linux aufgenommen

  7. #35

    Neue Updates von openSUSE aufgenommen

  8. #34

    Neue Updates von Debian aufgenommen

  9. #33

    Neue Updates von Oracle Linux aufgenommen

  10. #32

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  11. #31

    Neue Updates von Red Hat aufgenommen

  12. #30

    Neue Updates von Oracle Linux aufgenommen

  13. #29

    Neue Updates von Red Hat aufgenommen

  14. #28

    Neue Updates von Oracle Linux aufgenommen

  15. #27

    Neue Updates von Red Hat aufgenommen

  16. #26

    Neue Updates von Fedora aufgenommen

  17. #25

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  18. #24

    Neue Updates von Oracle Linux aufgenommen

  19. #23

    Neue Updates von Red Hat aufgenommen

  20. #22

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  21. #21

    Neue Updates von Oracle Linux aufgenommen

  22. #20

    Neue Updates von Red Hat aufgenommen

  23. #19

    Neue Updates von Gentoo aufgenommen

  24. #18

    Neue Updates von Oracle Linux aufgenommen

  25. #17

    Neue Updates von Red Hat aufgenommen

References