CVE-2025-0306
CVE-2025-0306 · Ruby: openssl: ruby marvin attack
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
A vulnerability was found in Ruby. The Ruby interpreter is vulnerable to the Marvin Attack. This attack allows the attacker to decrypt previously encrypted messages or forge signatures by exchanging a large number of messages with the vulnerable service.
CVSS 7.4 · Hoch · EPSS 0,7%
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
red hat enterprise linux 10
Keine Korrektur veröffentlicht
red hat enterprise linux 6
Keine Korrektur veröffentlicht
red hat enterprise linux 7
Keine Korrektur veröffentlicht
red hat enterprise linux 8
Keine Korrektur veröffentlicht
red hat enterprise linux 8
Keine Korrektur veröffentlicht
red hat enterprise linux 9
Keine Korrektur veröffentlicht
red hat storage 3
Keine Korrektur veröffentlicht
ruby3.1 Debian:12
- Softwareversionen
- 3.1.2-7
- 3.1.2-7+deb12u1
- 3.1.2-7+hurd.1
- 3.1.2-8
- 3.1.2-8.1~exp1
- 3.1.2-8.3
- 3.1.2-8.4
- 3.1.2-8.5
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht