PT-2026-27256
CVE-2026-33169
·
تاريخ النشر
2026-03-23
·
تاريخ التحديث
2026-05-08
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Active Support الأقدم من 8.1.2.1
إصدارات Active Support الأقدم من 8.0.4.1
إصدارات Active Support الأقدم من 7.2.3.1
الوصف
يستخدم المكون
NumberToDelimitedConverter تعبيرًا عاديًّا مع gsub! لإدراج فواصل الآلاف. قد يؤدي التفاعل بين مجموعة التطلع المتكررة وgsub! إلى تعقيد زمني من الدرجة الثانية عند معالجة سلاسل الأرقام الطويلة. وقد يؤدي ذلك إلى توقف تطبيقات Ruby on Rails.التوصيات
الترقية إلى إصدار Active Support 8.1.2.1.
الترقية إلى إصدار Active Support 8.0.4.1.
الترقية إلى إصدار Active Support 7.2.3.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾