Skip to content
OpenAdvisories
Medium WID-SEC-2026-1416 1 CVE

Ruby: Schwachstelle ermöglicht Denial of Service

Published Mar 6, 2013 · Updated May 7, 2026 · Revision 12 · de-DE

Vendor: Red Hat Vendor: SUSE Product: Enterprise Linux Product: Linux Enterprise Desktop Product: Linux Enterprise Server Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ruby ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Ruby ist eine interpretierte, objektorientierte Skriptsprache.

Vulnerabilities 1

  • Medium —
    CVE-2013-1821

    Ruby vulnerable to denial of service

    lib/rexml/text.rb in the REXML parser in Ruby before 1.9.3-p392 allows remote attackers to cause a denial of service (memory consumption and crash) via crafted text nodes in an XML document, aka an XML Entity Expansion (XEE) attack.

    org.jruby:jruby Maven

Revision history

  1. #12

    Neue Updates von Red Hat aufgenommen

  2. #10

    New remediations available

  3. #11

    Version nicht vorhanden

  4. #9

    New remediations available

  5. #8

    New remediations available

  6. #7

    New remediations available

  7. #5

    New remediations available

  8. #6

    Version nicht vorhanden

  9. #3

    New remediations available

  10. #4

    Version nicht vorhanden

  11. #1

    Initial Release

  12. #2

    Version nicht vorhanden

References