CVE-2025-27219

Nome do Software Vulnerável e Versões Afetadas Versões da gem CGI anteriores a 0.4.2

Descrição O método CGI::Cookie.parse na biblioteca CGI contém uma vulnerabilidade potencial de Negação de Serviço (DoS). O método não impõe nenhum limite ao comprimento do valor bruto do cookie que processa, levando a um consumo excessivo de recursos ao analisar cookies extremamente grandes.

Recomendações Para versões da gem CGI anteriores a 0.4.2, atualize a gem CGI para a versão 0.3.5.1, 0.3.7, 0.4.2 ou posterior para resolver o problema. Como medida temporária, considere restringir o tamanho dos valores dos cookies para prevenir o consumo excessivo de recursos.