Ruby: Schwachstelle ermöglicht Denial of Service

Summary

Product

Vulnerabilities 1

• Medium 5.3
  CVE-2023-36617

  URI gem has ReDoS vulnerability

  A ReDoS issue was discovered in the URI component before 0.12.2 for Ruby. The URI parser mishandles invalid URLs that have specific characters. There is an increase in execution time for parsing strings to URI objects with rfc2396_parser.rb and rfc3986_parser…

  kube-fluentd-operator ruby2.3 ruby2.5 jruby Debian Ubuntu Azure Linux Wolfi RubyGems
  Jun 29, 2023

Revision history

1. 2026-10-11 #16

   Neue Updates von Oracle Linux aufgenommen

2. 2025-09-15 #15

   Neue Updates von Ubuntu aufgenommen

3. 2025-04-22 #14

   Neue Updates von Oracle Linux aufgenommen

4. 2024-09-02 #13

   Neue Updates von Debian aufgenommen

5. 2024-07-16 #12

   Neue Updates von Oracle Linux aufgenommen

6. 2024-07-15 #11

   Neue Updates von Rocky Enterprise Software Foundation aufgenommen

7. 2024-07-11 #10

   Neue Updates von Red Hat aufgenommen

8. 2024-04-24 #9

   Neue Updates von Fedora aufgenommen

9. 2024-04-07 #8

   Neue Updates von Rocky Enterprise Software Foundation aufgenommen

10. 2024-04-02 #7

    Neue Updates von Oracle Linux aufgenommen

11. 2024-04-01 #6

    Neue Updates von Red Hat aufgenommen

12. 2024-03-26 #5

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

13. 2024-03-20 #4

    Neue Updates von Oracle Linux aufgenommen

14. 2024-03-19 #3

    Neue Updates von Red Hat aufgenommen

15. 2023-07-12 #2

    Neue Updates von Ubuntu aufgenommen

16. 2023-06-28 #1

    Initiale Fassung

References

• Ruby Security Advisory vom 2023-06-28
  https://www.ruby-lang.org/en/news/2023/06/29/redos-in-uri-CVE-2023-36617/
• Ubuntu Security Notice USN-6219-1 vom 2023-07-12
  https://ubuntu.com/security/notices/USN-6219-1
• Red Hat Security Advisory RHSA-2024:1431 vom 2024-03-19
  https://access.redhat.com/errata/RHSA-2024:1431
• Oracle Linux Security Advisory ELSA-2024-1431 vom 2024-03-21
  https://linux.oracle.com/errata/ELSA-2024-1431.html
• Rocky Linux Security Advisory RLSA-2024:1431 vom 2024-03-27
  https://errata.build.resf.org/RLSA-2024:1431
• Red Hat Security Advisory RHSA-2024:1576 vom 2024-04-01
  https://access.redhat.com/errata/RHSA-2024:1576
• Oracle Linux Security Advisory ELSA-2024-1576 vom 2024-04-03
  https://linux.oracle.com/errata/ELSA-2024-1576.html
• Rocky Linux Security Advisory RLSA-2024:1576 vom 2024-04-05
  https://errata.build.resf.org/RLSA-2024:1576
• Fedora Security Advisory FEDORA-2024-48BDD3ABBF vom 2024-04-25
  https://bodhi.fedoraproject.org/updates/FEDORA-2024-48bdd3abbf
• Fedora Security Advisory FEDORA-2024-31CAC8B8EC vom 2024-04-25
  https://bodhi.fedoraproject.org/updates/FEDORA-2024-31cac8b8ec
• Red Hat Security Advisory RHSA-2024:4499 vom 2024-07-11
  https://access.redhat.com/errata/RHSA-2024:4499
• Rocky Linux Security Advisory RLSA-2024:4499 vom 2024-07-15
  https://errata.build.resf.org/RLSA-2024:4499
• Oracle Linux Security Advisory ELSA-2024-4499 vom 2024-07-17
  https://linux.oracle.com/errata/ELSA-2024-4499.html
• Debian Security Advisory DLA-3858 vom 2024-09-02
  https://lists.debian.org/debian-lts-announce/2024/09/msg00000.html
• Oracle Linux Security Advisory ELSA-2025-4063 vom 2025-04-22
  https://linux.oracle.com/errata/ELSA-2025-4063.html
• Ubuntu Security Notice USN-7747-1 vom 2025-09-15
  https://ubuntu.com/security/notices/USN-7747-1
• Oracle Linux Security Advisory ELSA-2026-73519 vom 2026-10-09
  http://linux.oracle.com/errata/ELSA-2026-73519.html