CVE-2026-33176
Açıklama
Active Support, Rails framework'ünden çıkarılmış destek kütüphaneleri ve Ruby çekirdek uzantılarından oluşan bir araç takımıdır. 8.1.2.1, 8.0.4.1 ve 7.2.3.1 versiyonlarından öncekilerde, Active Support sayı yardımcıları bilimsel gösterim içeren dizeleri (örneğin `1e10000`) kabul etmekte ve `BigDecimal` bunları aşırı büyük ondalık gösterimlere genişletmektedir. Genişletilen sayı biçimlendirildiğinde bu durum, aşırı bellek tahsisine ve CPU tüketimine yol açarak potansiyel bir DoS zafiyetine neden olabilir. 8.1.2.1, 8.0.4.1 ve 7.2.3.1 versiyonları bir yama içermektedir.
Nasıl düzeltilir
- rubyonrails rails7.2.3.1, 8.0.4.1, 8.1.2.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rubyonrails rails | v < 7.2.3.1, 8.0.0 ≤ v < 8.0.4.1, 8.1.0 ≤ v < 8.1.2.1 | 7.2.3.1, 8.0.4.1, 8.1.2.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.