p PatchFirst

CVE-2021-41816

CVE-2021-41816

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

CGI.escape_html in Ruby before 2.7.5 and 3.x before 3.0.3 has an integer overflow and resultant buffer overflow via a long string on platforms (such as Windows) where size_t and long have different numbers of bytes. This also affects the CGI gem before 0.3.1 for Ruby.

CVSS 9.8 · Kritisch · EPSS 4,9% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • ruby2.7 Debian:11

    Softwareversionen
    • 2.7.4-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.7.4-1+deb11u1

    Auf 2.7.4-1+deb11u1 aktualisieren

  • ruby2.7 Ubuntu:20.04:LTS

    Softwareversionen
    • 2.7.0-1
    • 2.7.0-2
    • 2.7.0-3
    • 2.7.0-4
    • 2.7.0-4ubuntu1
    • 2.7.0-5ubuntu1
    • 2.7.0-5ubuntu1.1
    • 2.7.0-5ubuntu1.2
    • 2.7.0-5ubuntu1.3
    • 2.7.0-5ubuntu1.4
    • 2.7.0-5ubuntu1.5
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.7.0-5ubuntu1.6

    Auf 2.7.0-5ubuntu1.6 aktualisieren

  • ruby3.0 Ubuntu:22.04:LTS

    Softwareversionen
    • 3.0.2-5ubuntu1
    • 3.0.2-7
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.0.2-7ubuntu2

    Auf 3.0.2-7ubuntu2 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →