Skip to content
OpenAdvisories
Medium WID-SEC-2025-1472 1 CVE

Ruby: Schwachstelle ermöglicht Denial of Service

Published Jul 7, 2025 · Updated Nov 8, 2026 · Revision 17 · de

Vendor: amazon Vendor: Debian Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: Rocky Linux Platform: Linux Platform: Windows

Summary

Ein Angreifer kann eine Schwachstelle in Ruby ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Ruby ist eine interpretierte, objektorientierte Skriptsprache.

Vulnerabilities 1

  • High 7.5
    CVE-2025-24294

    resolv vulnerable to DoS via insufficient DNS domain name length validation

    The attack vector is a potential Denial of Service (DoS). The vulnerability is caused by an insufficient check on the length of a decompressed domain name within a DNS packet. An attacker can craft a malicious DNS packet containing a highly compressed domain …

    ruby resolv ruby2.3 ruby2.5 Debian Ubuntu Azure Linux Wolfi RubyGems

Revision history

  1. #17

    Neue Updates von Debian aufgenommen

  2. #16

    Neue Updates von Oracle Linux aufgenommen

  3. #15

    Neue Updates von Oracle Linux aufgenommen

  4. #14

    Neue Updates von Debian aufgenommen

  5. #13

    Neue Updates von Oracle Linux aufgenommen

  6. #12

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  7. #11

    Neue Updates von Red Hat aufgenommen

  8. #10

    Neue Updates von Red Hat aufgenommen

  9. #9

    Neue Updates von Oracle Linux aufgenommen

  10. #8

    Neue Updates von Red Hat und Oracle Linux aufgenommen

  11. #7

    Neue Updates von SUSE aufgenommen

  12. #6

    Neue Updates von SUSE aufgenommen

  13. #5

    Neue Updates von Ubuntu aufgenommen

  14. #4

    Neue Updates von Amazon aufgenommen

  15. #3

    Neue Updates aufgenommen

  16. #2

    Referenz(en) aufgenommen: EUVD-2025-21202

  17. #1

    Initiale Fassung

References