Skip to content
OpenAdvisories
Medium WID-SEC-2025-0565 1 CVE

Ruby: Schwachstelle ermöglicht Denial of Service

Published Mar 13, 2025 · Updated Mar 13, 2025 · de-DE

Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ruby ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Ruby ist eine interpretierte, objektorientierte Skriptsprache.

Vulnerabilities 1

  • High 7.5
    CVE-2025-27788

    Ruby JSON Parser has Out-of-bounds Read

    JSON is a JSON implementation for Ruby. Starting in version 2.10.0 and prior to version 2.10.2, a specially crafted document could cause an out of bound read, most likely resulting in a crash. Versions prior to 2.10.0 are not vulnerable. Version 2.10.2 fixes …

    ruby json json ruby3.4-json Wolfi RubyGems

Revision history

  1. #1

    Initiale Fassung

References