CVE-2021-41819
Yüksek
Açıklama
Ruby 2.6.8 dahil önceki sürümlerdeki CGI::Cookie.parse, çerez adlarındaki güvenlik öneklerini hatalı işlemektedir. Bu durum, Ruby için 0.3.0 dahil önceki sürümlerdeki CGI gem'ini de etkilemektedir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Ruby
Yayın1 Oca 2022
İlk görülme1 Oca 2022
Zayıflık türüCWE-565CWE-565
Nasıl düzeltilir
Güncelleyin
- ruby-lang ruby2.7.5, 3.0.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ruby-lang ruby | v ≤ 2.6.8, 2.7.0 ≤ v < 2.7.5, 3.0.0 ≤ v < 3.0.3 | 2.7.5, 3.0.3 |
| ruby-lang cgi | 0.1.0, 0.2.0, 0.3.0 | — |
| redhat software_collections | Aralık belirtilmemiş | — |
| redhat enterprise_linux | 8.0 | — |
| debian debian_linux | 9.0, 10.0, 11.0 | — |
| suse linux_enterprise | 11.0, 12.0, 15.0 | — |
| opensuse factory | Aralık belirtilmemiş | — |
| opensuse leap | 15.2 | — |
| fedoraproject fedora | 34, 35 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.