CVE-2025-27220

Nome do Software Vulnerável e Versões Afetadas Versões da gem CGI anteriores a 0.4.2

Descrição Existe uma vulnerabilidade de Negação de Serviço por Expressão Regular (ReDoS) no método Util#escapeElement. Este problema pode levar a um alto consumo de CPU devido a entrada manipulada. A vulnerabilidade afeta as versões 3.1 e 3.2 do Ruby.

Recomendações Para versões da gem CGI anteriores a 0.4.2, atualize a gem CGI para a versão 0.4.2 ou posterior. Como solução temporária, considere restringir o uso do método Util#escapeElement até que um patch esteja disponível.