Skip to content
OpenAdvisories
Medium WID-SEC-2025-2215 1 CVE

Ruby: Schwachstelle ermöglicht Offenlegung von Informationen

Published Oct 6, 2025 · Updated Nov 8, 2026 · Revision 15 · de

Vendor: Debian Vendor: Fedora Vendor: IBM Vendor: Oracle Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: Db2 Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: openSUSE Platform: Linux Platform: macOS Platform: Windows

Summary

Ein entfernter Angreifer kann eine Schwachstelle in Ruby ausnutzen, um Informationen offenzulegen

Product

Ruby ist eine interpretierte, objektorientierte Skriptsprache.

Vulnerabilities 1

  • Low 2.1
    CVE-2025-61594

    URI Credential Leakage Bypass over CVE-2025-27221

    URI is a module providing classes to handle Uniform Resource Identifiers. In versions 0.12.4 and earlier (bundled in Ruby 3.2 series) 0.13.2 and earlier (bundled in Ruby 3.3 series), 1.0.3 and earlier (bundled in Ruby 3.4 series), when using the + operator to…

    ruby uri ruby2.3 ruby Debian Ubuntu Azure Linux Alpine Wolfi RubyGems

Revision history

  1. #15

    Neue Updates von Debian aufgenommen

  2. #14

    Neue Updates aufgenommen

  3. #13

    Neue Updates von Oracle Linux aufgenommen

  4. #12

    Neue Updates von Oracle Linux aufgenommen

  5. #11

    Neue Updates von openSUSE aufgenommen

  6. #10

    Neue Updates von Debian aufgenommen

  7. #9

    Neue Updates von SUSE aufgenommen

  8. #8

    Neue Updates von Oracle Linux aufgenommen

  9. #7

    Neue Updates von IBM aufgenommen

  10. #6

    Neue Updates von Ubuntu aufgenommen

  11. #5

    Neue Updates von Oracle Linux aufgenommen

  12. #4

    Neue Updates von Red Hat und Oracle Linux aufgenommen

  13. #3

    Neue Updates von Fedora aufgenommen

  14. #2

    Neue Updates von openSUSE aufgenommen

  15. #1

    Initiale Fassung

References