CVE-2021-41817

Versões da gem date anteriores à 3.2.1

Versões da gem date anteriores à 3.1.2

Versões da gem date anteriores à 3.0.2

Versões da gem date anteriores à 2.0.1

O problema está relacionado a uma vulnerabilidade ReDoS (Negação de Serviço por Expressão Regular) na gem date para Ruby, que pode ser explorada usando uma string longa. Isso pode levar a uma negação de serviço. A vulnerabilidade se deve ao uso de expressões regulares internamente nos métodos de análise de data, incluindo Date.parse. Aplicativos e bibliotecas que aplicam tais métodos a entradas não confiáveis podem ser afetados.

Para versões da gem date anteriores à 3.2.1, atualize para a versão 3.2.1 ou posterior.

Para versões da gem date anteriores à 3.1.2, atualize para a versão 3.1.2 ou posterior.

Para versões da gem date anteriores à 3.0.2, atualize para a versão 3.0.2 ou posterior.

Para versões da gem date anteriores à 2.0.1, atualize para a versão 2.0.1 ou posterior.

Como solução alternativa temporária, considere usar Date.strptime com um formato de data predefinido, como Date.strptime(‘2001-02-20’, ‘%Y-%m-%d’).