PT-2026-71597 · Git · Ruby Llm
CVE-2026-67991
·
Publicado
2026-08-13
·
Atualizado
2026-08-13
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
ruby llm (versões afetadas não especificadas)
Description
Uma condição de negação de serviço por expressão regular de tempo polinomial existe na função
RubyLLM::Utils.underscore() ao ser executada no Ruby 3.1.x. Um nome de classe, agente ou ferramenta especialmente elaborado e muito longo pode causar consumo excessivo de CPU, resultando em uma negação de serviço.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
DoS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ruby Llm