Potential Denial-of-Service in bindata

THẤP 3.7CVE-2021-32823 · BIT-gitlab-2021-32823 · GHSA-hj56-84jw-67h6 · Công bố 24/06/2021 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2021-32823 là lỗ hổng mức THẤP (CVSS 3.7) ảnh hưởng bindata, bindata (bindata project), gitlab (gitlab).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.9%, cao hơn 79.4% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2.4.10, 13.10.5, 13.11.5, 13.12.2 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
bindata RubyGems	`< 2.4.10`	`2.4.10`
bindata bindata_project	`< 2.4.10`	`2.4.10`
gitlab gitlab	`≥ 12.0, < 13.10.5≥ 13.11.0, < 13.11.5≥ 13.12.0, < 13.12.2`	`13.10.513.11.513.12.2`

Mô tả

In the bindata RubyGem before version 2.4.10 there is a potential denial-of-service vulnerability. In affected versions it is very slow for certain classes in BinData to be created. For example BinData::Bit100000, BinData::Bit100001, BinData::Bit100002, BinData::Bit<N>. In combination with <user_input>.constantize there is a potential for a CPU-based DoS. In version 2.4.10, bindata improved the creation time of Bits and Integers.

Mô tả của NVD

In the bindata RubyGem before version 2.4.10 there is a potential denial-of-service vulnerability. In affected versions it is very slow for certain classes in BinData to be created. For example BinData::Bit100000, BinData::Bit100001, BinData::Bit100002, BinData::Bit<N>. In combination with <user_input>.constantize there is a potential for a CPU-based DoS. In version 2.4.10 bindata improved the creation time of Bits and Integers.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2021-32823 · ADVISORY
rubysec/ruby-advisory-db · WEB
dmendel/bindata commit d99f050 · WEB
about.gitlab.com/releases/2021/06/01/security-release-gitlab-13-12-2-released · WEB
dmendel/bindata · PACKAGE
dmendel/bindata · WEB
dmendel/bindata · WEB
rubygems.org/gems/bindata · WEB

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Tóm tắt nhanh

CVE-2021-32823 là lỗ hổng mức THẤP (CVSS 3.7) ảnh hưởng bindata, bindata (bindata project), gitlab (gitlab).

Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.9%, cao hơn 79.4% các lỗ hổng khác.

Cách xử lý: cập nhật lên 2.4.10, 13.10.5, 13.11.5, 13.12.2 hoặc mới hơn.

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

bindata

RubyGems

< 2.4.10

2.4.10

bindata

bindata_project

< 2.4.10

2.4.10

gitlab

≥ 12.0, < 13.10.5≥ 13.11.0, < 13.11.5≥ 13.12.0, < 13.12.2

13.10.513.11.513.12.2

Mô tả

Mô tả của NVD

In the bindata RubyGem before version 2.4.10 there is a potential denial-of-service vulnerability. In affected versions it is very slow for certain classes in BinData to be created. For example BinData::Bit100000, BinData::Bit100001, BinData::Bit100002, BinData::Bit<N>. In combination with <user_input>.constantize there is a potential for a CPU-based DoS. In version 2.4.10 bindata improved the creation time of Bits and Integers.