CVE-2013-6460

Orta

Açıklama

Nokogiri gem 1.5.x sürümü, XML belgelerini ayrıştırırken sonsuz döngü aracılığıyla Hizmet Reddi (Denial of Service) sorununa yol açmaktadır.

ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünNokogiri
Yayın5 Kas 2019
İlk görülme5 Kas 2019

Nasıl düzeltilir

Güncelleyin
  • nokogiri nokogiri1.5.11, 1.6.1 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
nokogiri nokogiri1.5.0 ≤ v < 1.5.11, 1.6.0 ≤ v < 1.6.11.5.11, 1.6.1
debian debian_linux8.0, 9.0, 10.0—
redhat cloudforms_management_engine5.0—
redhat openstack3.0, 4.0—
redhat satellite6.0—
redhat subscription_asset_managerAralık belirtilmemiş—
redhat enterprise_mrg2.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.