Skip to content
OpenAdvisories
Medium WID-SEC-2023-1109 1 CVE

Ruby: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Sep 28, 2020 · Updated May 7, 2026 · Revision 16 · de-DE

Vendor: amazon Vendor: Debian Vendor: gentoo Vendor: Oracle Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ruby ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Ruby ist eine interpretierte, objektorientierte Skriptsprache.

Vulnerabilities 1

  • High 7.5
    CVE-2020-25613 Public exploit

    WEBRick vulnerable to HTTP Request/Response Smuggling

    An issue was discovered in Ruby through 2.5.8, 2.6.x through 2.6.6, and 2.7.x through 2.7.1. WEBrick, a simple HTTP server bundled with Ruby, had not checked the transfer-encoding header value rigorously. An attacker may potentially exploit this issue to bypa…

    ruby2.3 ruby ruby2.5 ruby2.7 Debian Ubuntu Alpine RubyGems

Revision history

  1. #16

    Neue Updates von Red Hat aufgenommen

  2. #15

    Neue Updates von Gentoo aufgenommen

  3. #14

    Neue Updates von Amazon aufgenommen

  4. #13

    Neue Updates von Debian aufgenommen

  5. #12

    Neue Updates von Red Hat aufgenommen

  6. #11

    Neue Updates von SUSE aufgenommen

  7. #10

    Neue Updates von Oracle Linux aufgenommen

  8. #9

    Neue Updates von Oracle Linux aufgenommen

  9. #8

    Neue Updates von Red Hat aufgenommen

  10. #7

    Neue Updates von Red Hat aufgenommen

  11. #6

    Neue Updates von Red Hat aufgenommen

  12. #5

    Neue Updates von Amazon aufgenommen

  13. #4

    Neue Updates von SUSE aufgenommen

  14. #3

    Neue Updates von Ubuntu aufgenommen

  15. #2

    Neue Updates von Debian aufgenommen

  16. #1

    Initiale Fassung

References