Ruby: Mehrere Schwachstellen

Summary

Product

Vulnerabilities 2

• High 7.5
  CVE-2021-28965

  REXML round-trip instability

  The REXML gem before 3.2.5 in Ruby before 2.6.7, 2.7.x before 2.7.3, and 3.x before 3.0.1 does not properly address XML round-trip issues. An incorrect document can be produced after parsing and serializing.

  ruby2.3 ruby ruby2.5 ruby2.7 Debian Ubuntu Azure Linux Alpine RubyGems
  Apr 21, 2021
• High 7.5
  CVE-2021-28966 EPSS 58%

  Tempfile on Windows path traversal vulnerability

  In Ruby through 3.0 on Windows, a remote attacker can submit a crafted path when a Web application handles a parameter with TmpDir.

  ruby tmpdir Alpine RubyGems
  Jul 27, 2021

Revision history

1. 2026-05-07 #15

   Neue Updates von Red Hat aufgenommen

2. 2025-01-08 #14

   Neue Updates von openSUSE aufgenommen

3. 2024-09-18 #13

   Neue Updates von Amazon aufgenommen

4. 2023-09-27 #12

   Neue Updates von Amazon aufgenommen

5. 2022-02-20 #11

   Neue Updates von Red Hat aufgenommen

6. 2022-02-03 #10

   Neue Updates von Debian aufgenommen

7. 2021-07-07 #9

   Neue Updates von Oracle Linux aufgenommen

8. 2021-07-01 #8

   Neue Updates von Oracle Linux aufgenommen

9. 2021-06-29 #7

   Neue Updates von Red Hat aufgenommen

10. 2021-06-03 #6

    Neue Updates von Red Hat aufgenommen

11. 2021-05-25 #5

    Neue Updates von Red Hat aufgenommen

12. 2021-05-19 #4

    Neue Updates von Amazon aufgenommen

13. 2021-04-26 #3

    Neue Updates von Ubuntu aufgenommen

14. 2021-04-20 #2

    Neue Updates von Ubuntu und SUSE aufgenommen

15. 2021-04-05 #1

    Initiale Fassung

References

• Red Hat Security Advisory RHSA-2021:2229 vom 2021-06-03
  https://access.redhat.com/errata/RHSA-2021:2229
• Red Hat Security Advisory RHSA-2021:2230 vom 2021-06-03
  https://access.redhat.com/errata/RHSA-2021:2230
• Ruby Security Advisory vom 2021-04-05
  https://www.ruby-lang.org/en/news/2021/04/05/ruby-2-5-9-released/
• Ruby Security Advisory vom 2021-04-05
  https://www.ruby-lang.org/en/news/2021/04/05/ruby-2-7-3-released/
• Ruby Security Advisory vom 2021-04-05
  https://www.ruby-lang.org/en/news/2021/04/05/ruby-2-6-7-released/
• Ruby Security Advisory vom 2021-04-05
  https://www.ruby-lang.org/en/news/2021/04/05/ruby-3-0-1-released/
• Ruby Security Advisory vom 2021-04-05
  https://www.ruby-lang.org/en/news/2021/04/05/tempfile-path-traversal-on-windows-cve-2021-28966/
• Ruby Security Advisory vom 2021-04-05
  https://www.ruby-lang.org/en/news/2021/04/05/xml-round-trip-vulnerability-in-rexml-cve-2021-28965/
• Amazon Linux Security Advisory ALAS-2021-1501 vom 2021-05-19
  https://alas.aws.amazon.com/ALAS-2021-1501.html
• Ubuntu Security Notice USN-4922-1 vom 2021-04-20
  https://ubuntu.com/security/notices/USN-4922-1
• SUSE Security Update SUSE-SU-2021:1280-1 vom 2021-04-20
  https://lists.suse.com/pipermail/sle-security-updates/2021-April/008665.html
• Red Hat Security Advisory RHSA-2021:2104 vom 2021-05-25
  https://access.redhat.com/errata/RHSA-2021:2104
• Ubuntu Security Notice USN-4922-2 vom 2021-04-26
  https://ubuntu.com/security/notices/USN-4922-2
• Red Hat Security Advisory RHSA-2021:2587 vom 2021-06-29
  https://access.redhat.com/errata/RHSA-2021:2587
• Red Hat Security Advisory RHSA-2021:2588 vom 2021-06-29
  https://access.redhat.com/errata/RHSA-2021:2588
• Red Hat Security Advisory RHSA-2021:2584 vom 2021-06-29
  https://access.redhat.com/errata/RHSA-2021:2584
• Oracle Linux Security Advisory ELSA-2021-2587 vom 2021-07-02
  https://linux.oracle.com/errata/ELSA-2021-2587.html
• Oracle Linux Security Advisory ELSA-2021-2588 vom 2021-07-08
  http://linux.oracle.com/errata/ELSA-2021-2588.html
• Oracle Linux Security Advisory ELSA-2021-2584 vom 2021-07-08
  http://linux.oracle.com/errata/ELSA-2021-2584.html
• Debian Security Advisory DSA-5066 vom 2022-02-03
  https://lists.debian.org/debian-security-announce/2022/msg00033.html
• Red Hat Security Advisory RHSA-2022:0581 vom 2022-02-21
  https://access.redhat.com/errata/RHSA-2022:0581
• Red Hat Security Advisory RHSA-2022:0582 vom 2022-02-21
  https://access.redhat.com/errata/RHSA-2022:0582
• Amazon Linux Security Advisory ALASRUBY3.0-2023-007 vom 2023-09-27
  https://alas.aws.amazon.com/AL2/ALASRUBY3.0-2023-007.html
• Amazon Linux Security Advisory ALASRUBY2.6-2023-006 vom 2023-09-27
  https://alas.aws.amazon.com/AL2/ALASRUBY2.6-2023-006.html
• openSUSE Security Update OPENSUSE-SU-2025:14621-1 vom 2025-01-08
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/4CUQQ6QHKQ66CAQFISBEQ34A2SLDQ5JS/
• Amazon Linux Security Advisory ALAS-2024-2637 vom 2024-09-18
  https://alas.aws.amazon.com/AL2/ALAS-2024-2637.html
• Red Hat Security Advisory RHSA-2026:8838 vom 2026-05-08
  https://access.redhat.com/errata/RHSA-2026:8838
• Red Hat Security Advisory RHSA-2026:7305 vom 2026-05-08
  https://access.redhat.com/errata/RHSA-2026:7305
• Red Hat Security Advisory RHSA-2026:7307 vom 2026-05-08
  https://access.redhat.com/errata/RHSA-2026:7307