p PatchFirst

ALPINE-CVE-2025-27219

ALPINE-CVE-2025-27219

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

In the CGI gem before 0.4.2 for Ruby, the CGI::Cookie.parse method in the CGI library contains a potential Denial of Service (DoS) vulnerability. The method does not impose any limit on the length of the raw cookie value it processes. This oversight can lead to excessive resource consumption when parsing extremely large cookies.

CVSS 7.5 · Hoch · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • ruby Alpine:v3.19

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.2.8-r0

    Auf 3.2.8-r0 aktualisieren

  • ruby Alpine:v3.20

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.3.8-r0

    Auf 3.3.8-r0 aktualisieren

  • ruby Alpine:v3.21

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.3.8-r0

    Auf 3.3.8-r0 aktualisieren

  • ruby-net-imap Alpine:v3.19

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.3.9-r0

    Auf 0.3.9-r0 aktualisieren

  • ruby-net-imap Alpine:v3.20

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.4.19-r0

    Auf 0.4.19-r0 aktualisieren

  • ruby-net-imap Alpine:v3.21

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.4.19-r0

    Auf 0.4.19-r0 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →