Ruby (CGI und URI gem): Mehrere Schwachstellen

Summary

Product

Vulnerabilities 3

• Medium 5.8
  CVE-2025-27219

  CGI has Denial of Service (DoS) potential in Cookie.parse

  In the CGI gem before 0.4.2 for Ruby, the CGI::Cookie.parse method in the CGI library contains a potential Denial of Service (DoS) vulnerability. The method does not impose any limit on the length of the raw cookie value it processes. This oversight can lead …

  ruby-lang CGI ruby2.3 ruby Debian Ubuntu Azure Linux Alpine Wolfi RubyGems
  Mar 3, 2025
• Medium 4.0
  CVE-2025-27220

  CGI has Regular Expression Denial of Service (ReDoS) potential in Util#escapeElement

  In the CGI gem before 0.4.2 for Ruby, a Regular Expression Denial of Service (ReDoS) vulnerability exists in the Util#escapeElement method.

  ruby-lang CGI ruby2.3 ruby2.5 Debian Ubuntu Azure Linux Wolfi RubyGems
  Mar 3, 2025
• Low 3.2
  CVE-2025-27221

  URI allows for userinfo Leakage in URI#join, URI#merge, and URI#+

  In the URI gem before 1.0.3 for Ruby, the URI handling methods (URI.join, URI#merge, URI#+) have an inadvertent leakage of authentication credentials because userinfo is retained even after changing the host.

  ruby-lang URI kube-fluentd-operator ruby2.3 Debian Ubuntu Azure Linux Wolfi RubyGems
  Mar 3, 2025

Revision history

1. 2026-09-30 #26

   Neue Updates von Oracle Linux aufgenommen

2. 2026-09-29 #25

   Neue Updates von Oracle Linux aufgenommen

3. 2026-05-19 #24

   Neue Updates von Oracle Linux aufgenommen

4. 2026-05-18 #23

   Neue Updates von IBM aufgenommen

5. 2025-11-26 #22

   Neue Updates von SUSE aufgenommen

6. 2025-11-04 #21

   Neue Updates von Dell aufgenommen

7. 2025-09-01 #20

   Neue Updates von SUSE aufgenommen

8. 2025-08-10 #19

   Neue Updates von SUSE aufgenommen

9. 2025-07-29 #18

   Neue Updates von Rocky Enterprise Software Foundation aufgenommen

10. 2025-07-06 #17

    Neue Updates von Oracle Linux aufgenommen

11. 2025-07-02 #16

    Neue Updates von Red Hat aufgenommen

12. 2025-06-29 #15

    Neue Updates von Oracle Linux aufgenommen

13. 2025-05-25 #14

    Neue Updates von Red Hat aufgenommen

14. 2025-05-12 #13

    Neue Updates von Debian aufgenommen

15. 2025-05-08 #12

    Neue Updates von Oracle Linux aufgenommen

16. 2025-05-06 #11

    Neue Updates von Oracle Linux aufgenommen

17. 2025-05-05 #10

    Neue Updates von Red Hat aufgenommen

18. 2025-04-24 #9

    Neue Updates von SUSE aufgenommen

19. 2025-04-23 #8

    Neue Updates von Red Hat aufgenommen

20. 2025-04-22 #7

    Neue Updates von Oracle Linux aufgenommen

21. 2025-04-21 #6

    Neue Updates von Ubuntu aufgenommen

22. 2025-04-13 #5

    Neue Updates von Fedora aufgenommen

23. 2025-04-07 #4

    Neue Updates von Ubuntu aufgenommen

24. 2025-03-25 #3

    Neue Updates von Ruby

25. 2025-03-10 #2

    Neue Updates von Debian aufgenommen

References

• Ruby Security Advisories vom 2025-02-25
  https://www.ruby-lang.org/en/news/2025/02/26/security-advisories/
• Debian Security Advisory DLA-4082 vom 2025-03-10
  https://lists.debian.org/debian-lts-announce/2025/03/msg00008.html
• Ruby Release Notes vom 2025-03-26
  https://www.ruby-lang.org/en/news/2025/03/26/ruby-3-1-7-released/
• Ruby Release Notes vom 2025-03-26
  https://www.ruby-lang.org/en/news/2025/03/26/ruby-3-2-8-released/
• Ubuntu Security Notice USN-7418-1 vom 2025-04-07
  https://ubuntu.com/security/notices/USN-7418-1
• Fedora Security Advisory FEDORA-2025-60513BDBBD vom 2025-04-11
  https://bodhi.fedoraproject.org/updates/FEDORA-2025-60513bdbbd
• Fedora Security Advisory FEDORA-2025-9BEF972BB9 vom 2025-04-14
  https://bodhi.fedoraproject.org/updates/FEDORA-2025-9bef972bb9
• Ubuntu Security Notice USN-7442-1 vom 2025-04-17
  https://ubuntu.com/security/notices/USN-7442-1
• Oracle Linux Security Advisory ELSA-2025-4063 vom 2025-04-22
  https://linux.oracle.com/errata/ELSA-2025-4063.html
• Red Hat Security Advisory RHSA-2025:4063 vom 2025-04-23
  https://access.redhat.com/errata/RHSA-2025:4063
• SUSE Security Update SUSE-SU-2025:1369-1 vom 2025-04-24
  https://lists.suse.com/pipermail/sle-security-updates/2025-April/020742.html
• Red Hat Security Advisory RHSA-2025:4488 vom 2025-05-06
  https://access.redhat.com/errata/RHSA-2025:4488
• Red Hat Security Advisory RHSA-2025:4493 vom 2025-05-06
  https://access.redhat.com/errata/RHSA-2025:4493
• Red Hat Security Advisory RHSA-2025:4487 vom 2025-05-06
  https://access.redhat.com/errata/RHSA-2025:4487
• Oracle Linux Security Advisory ELSA-2025-4493 vom 2025-05-06
  https://linux.oracle.com/errata/ELSA-2025-4493.html
• Oracle Linux Security Advisory ELSA-2025-4488 vom 2025-05-06
  https://linux.oracle.com/errata/ELSA-2025-4488.html
• Oracle Linux Security Advisory ELSA-2025-4487 vom 2025-05-08
  https://linux.oracle.com/errata/ELSA-2025-4487.html
• Debian Security Advisory DLA-4163 vom 2025-05-12
  https://lists.debian.org/debian-lts-announce/2025/05/msg00015.html
• Red Hat Security Advisory RHSA-2025:8131 vom 2025-05-26
  https://access.redhat.com/errata/RHSA-2025:8131
• Oracle Linux Security Advisory ELSA-2025-8131 vom 2025-06-30
  https://linux.oracle.com/errata/ELSA-2025-8131.html
• Red Hat Security Advisory RHSA-2025:10217 vom 2025-07-02
  https://access.redhat.com/errata/RHSA-2025:10217
• Oracle Linux Security Advisory ELSA-2025-10217 vom 2025-07-04
  https://linux.oracle.com/errata/ELSA-2025-10217.html
• Rocky Linux Security Advisory RLSA-2025:4493 vom 2025-07-29
  https://errata.build.resf.org/RLSA-2025:4493
• Rocky Linux Security Advisory RLSA-2025:4488 vom 2025-07-29
  https://errata.build.resf.org/RLSA-2025:4488
• SUSE Security Update SUSE-SU-2025:02739-1 vom 2025-08-08
  https://lists.suse.com/pipermail/sle-security-updates/2025-August/022118.html
• SUSE Security Update SUSE-SU-2025:02739-2 vom 2025-09-01
  https://lists.suse.com/pipermail/sle-security-updates/2025-September/022376.html
• Dell Security Advisory DSA-2025-390 vom 2025-11-05
  https://www.dell.com/support/kbdoc/000385230
• SUSE Security Update SUSE-SU-2025:4264-1 vom 2025-11-26
  https://lists.suse.com/pipermail/sle-security-updates/2025-November/023374.html
• IBM Security Bulletin 7273312 vom 2026-05-18
  https://www.ibm.com/support/pages/node/7273312
• Oracle Linux Security Advisory ELSA-2026-18030 vom 2026-05-19
  https://linux.oracle.com/errata/ELSA-2026-18030.html
• Oracle Linux Security Advisory ELSA-2026-72484 vom 2026-09-29
  https://linux.oracle.com/errata/ELSA-2026-72484.html
• Oracle Linux Security Advisory ELSA-2026-72485 vom 2026-09-29
  https://linux.oracle.com/errata/ELSA-2026-72485.html
• Oracle Linux Security Advisory ELSA-2026-72285 vom 2026-09-30
  https://linux.oracle.com/errata/ELSA-2026-72285.html