Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ruby ausnutzen, um Informationen offenzulegen.
Product
Ruby ist eine interpretierte, objektorientierte Skriptsprache.
Vulnerabilities 1
-
High 7.4
Ruby: openssl: ruby marvin attack
A vulnerability was found in Ruby. The Ruby interpreter is vulnerable to the Marvin Attack. This attack allows the attacker to decrypt previously encrypted messages or forge signatures by exchanging a large number of messages with the vulnerable service.
Revision history
-
#1
Initiale Fassung
References
-
Red Hat Bugtracker 2336100 vom 2025-01-07
https://bugzilla.redhat.com/show_bug.cgi?id=2336100