Medium WID-SEC-2026-1590 1 CVE

Ruby: Schwachstelle ermöglicht Denial of Service

Published May 19, 2026 · Updated May 25, 2026 · Revision 2 · de-DE

Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ruby ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Ruby ist eine interpretierte, objektorientierte Skriptsprache.

Vulnerabilities 1

High 8.1

CVE-2026-46727

An issue was discovered in Ruby 4 before 4.0.5. A race condition leading to a use-after-free in the pthread-based getad…

ruby-lang Ruby ruby2.3 ruby2.5 Ubuntu

May 22, 2026

Revision history

2026-05-25 #2
Referenz(en) aufgenommen: EUVD-2026-31477
2026-05-19 #1
Initiale Fassung

References

Ruby Advisory vom 2026-05-19
https://www.ruby-lang.org/en/news/2026/05/20/getaddrinfo-cve-2026-46727/
Ruby Release Notes vom 2026-05-19
https://www.ruby-lang.org/en/news/2026/05/20/ruby-4-0-5-released/