Kurz gesagt
- CVE-2023-28755 ist eine Schwachstelle (MITTEL (CVSS 5.3)) in uri, uri (ruby-lang).
- Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 2.6%, höher als bei 85.6% aller Schwachstellen.
- Abhilfe: auf 0.10.2, 0.11.1, 0.12.1, 0.10.0.1 oder neuer aktualisieren.
| Package | Affected versions | Patched versions |
|---|
| uri RubyGems | ≥ 0.10.1, < 0.10.2≥ 0.11.0, < 0.11.1≥ 0.12.0, < 0.12.1< 0.10.0.1
| 0.10.20.11.10.12.10.10.0.1
|
| uri | = 0.10.1= 0.11.0= 0.12.0≤ 0.10.0
| No fix yet |
Description
A ReDoS issue was discovered in the URI component through 0.12.0 in Ruby through 3.2.1. The URI parser mishandles invalid URLs that have specific characters. It causes an increase in execution time for parsing strings to URI objects. The fixed versions are 0.12.1, 0.11.1, 0.10.2 and 0.10.0.1.
NVD description
A ReDoS issue was discovered in the URI component through 0.12.0 in Ruby through 3.2.1. The URI parser mishandles invalid URLs that have specific characters. It causes an increase in execution time for parsing strings to URI objects. The fixed versions are 0.12.1, 0.11.1, 0.10.2 and 0.10.0.1.
Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free