PT-2025-8695
CVE-2025-27220
·
تاريخ النشر
2025-02-26
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات gem CGI الأقدم من 0.4.2
الوصف
توجد ثغرة أمنية من نوع «رفض الخدمة عبر التعبيرات العادية» (ReDoS) في الأسلوب Util#escapeElement. قد تؤدي هذه المشكلة إلى استهلاك مرتفع لموارد وحدة المعالجة المركزية (CPU) بسبب مدخلات تم التلاعب بها. تؤثر هذه الثغرة الأمنية على إصداري Ruby 3.1 و3.2.
التوصيات
بالنسبة لإصدارات gem CGI الأقدم من 0.4.2، قم بتحديث gem CGI إلى الإصدار 0.4.2 أو أحدث. كحل مؤقت، ضع في اعتبارك تقييد استخدام الأسلوب
Util#escapeElement حتى يتوفر تصحيح.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾