Tóm tắt nhanh
- CVE-2014-10077 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng i18n, i18n (i18n project).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 3.4%, cao hơn 88.9% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 0.8.0 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| i18n RubyGems | < 0.8.0
| 0.8.0
|
| i18n | < 0.8.0
| 0.8.0
|
Mô tả
Hash#slice in lib/i18n/core_ext/hash.rb in the i18n gem before 0.8.0 for Ruby allows remote attackers to cause a denial of service (application crash) via a call in a situation where :some_key is present in keep_keys but not present in the hash.
Mô tả của NVD
Hash#slice in lib/i18n/core_ext/hash.rb in the i18n gem before 0.8.0 for Ruby allows remote attackers to cause a denial of service (application crash) via a call in a situation where :some_key is present in keep_keys but not present in the hash.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí