Skip to content
OpenAdvisories
Medium WID-SEC-2026-0595 1 CVE

Ruby: Schwachstelle ermöglicht Denial of Service

Published Mar 4, 2026 · Updated Nov 8, 2026 · Revision 14 · de

Vendor: Debian Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: openSUSE Product: Rocky Linux Platform: Linux Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Ruby ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Ruby ist eine interpretierte, objektorientierte Skriptsprache.

Vulnerabilities 1

  • Low 1.7
    CVE-2026-27820

    zlib: Buffer Overflow in Zlib::GzipReader ungetc via large input leads to memory corruption

    zlib is a Ruby interface for the zlib compression/decompression library. Versions 3.0.0 and below, 3.1.0, 3.1.1, 3.2.0 and 3.2.1 contain a buffer overflow vulnerability in the Zlib::GzipReader. The zstream_buffer_ungets function prepends caller-provided bytes…

    ruby zlib ruby2.3 ruby Debian Ubuntu Azure Linux Alpine RubyGems

Revision history

  1. #14

    Neue Updates von Debian aufgenommen

  2. #13

    Neue Updates aufgenommen

  3. #12

    Neue Updates von openSUSE aufgenommen

  4. #11

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  5. #10

    Neue Updates von Oracle Linux aufgenommen

  6. #9

    Neue Updates von Oracle Linux aufgenommen

  7. #8

    Neue Updates von Oracle Linux aufgenommen

  8. #7

    Neue Updates von Red Hat aufgenommen

  9. #6

    Neue Updates von Debian aufgenommen

  10. #5

    Neue Updates von Ubuntu aufgenommen

  11. #4

    Neue Updates von Red Hat aufgenommen

  12. #3

    Referenz(en) aufgenommen: EUVD-2026-23278

  13. #2

    Neue Updates von SUSE aufgenommen

  14. #1

    Initiale Fassung

References