ALPINE-CVE-2024-27282
ALPINE-CVE-2024-27282
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
An issue was discovered in Ruby 3.x through 3.3.0. If attacker-supplied data is provided to the Ruby regex compiler, it is possible to extract arbitrary heap data relative to the start of the text, including pointers and sensitive strings. The fixed versions are 3.0.7, 3.1.5, 3.2.4, and 3.3.1.
CVSS 6.6 · Mittel · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
ruby Alpine:v3.16
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.1.5-r0
Auf 3.1.5-r0 aktualisieren
ruby Alpine:v3.17
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.1.5-r0
Auf 3.1.5-r0 aktualisieren
ruby Alpine:v3.18
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.2.4-r0
Auf 3.2.4-r0 aktualisieren
ruby Alpine:v3.19
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.2.4-r0
Auf 3.2.4-r0 aktualisieren
ruby Alpine:v3.20
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.3.1-r0
Auf 3.3.1-r0 aktualisieren
ruby Alpine:v3.21
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.3.1-r0
Auf 3.3.1-r0 aktualisieren
ruby Alpine:v3.22
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.3.1-r0
Auf 3.3.1-r0 aktualisieren
ruby Alpine:v3.23
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.3.1-r0
Auf 3.3.1-r0 aktualisieren
ruby Alpine:v3.24
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.3.1-r0
Auf 3.3.1-r0 aktualisieren