CVE-2021-41817
Yüksek
Açıklama
Ruby için 3.2.0 sürümüne kadar olan date gem içerisindeki Date.parse, uzun bir dize aracılığıyla ReDoS (düzenli ifade Hizmet Reddi) saldırısına izin vermektedir. Düzeltilmiş sürümler 3.2.1, 3.1.2, 3.0.2 ve 2.0.1'dir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Ruby-lang Date
Yayın1 Oca 2022
İlk görülme1 Oca 2022
Nasıl düzeltilir
Güncelleyin
- ruby-lang date2.0.1, 3.0.2, 3.1.2 ya da sonraki bir sürüm
- ruby-lang ruby2.6.9, 2.7.5, 3.0.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ruby-lang date | v < 2.0.1, 3.0.0 ≤ v < 3.0.2, 3.1.0 ≤ v < 3.1.2, 3.2.0 | 2.0.1, 3.0.2, 3.1.2 |
| ruby-lang ruby | 2.6.0 ≤ v < 2.6.9, 2.7.0 ≤ v < 2.7.5, 3.0.0 ≤ v < 3.0.3 | 2.6.9, 2.7.5, 3.0.3 |
| redhat software_collections | Aralık belirtilmemiş | — |
| redhat enterprise_linux | 7.0, 8.0 | — |
| fedoraproject fedora | 34, 35 | — |
| debian debian_linux | 9.0, 10.0, 11.0 | — |
| suse linux_enterprise | 12.0, 15.0 | — |
| opensuse factory | Aralık belirtilmemiş | — |
| opensuse leap | 15.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.