ALPINE-CVE-2021-33621
ALPINE-CVE-2021-33621
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
The cgi gem before 0.1.0.2, 0.2.x before 0.2.2, and 0.3.x before 0.3.5 for Ruby allows HTTP response splitting. This is relevant to applications that use untrusted user input either to generate an HTTP response or to create a CGI::Cookie object.
CVSS 8.8 · Alta · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
ruby Alpine:v3.14
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.7.0, < 2.7.7-r0
Actualiza a 2.7.7-r0
ruby Alpine:v3.15
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.7.0, < 3.0.5-r0
Actualiza a 3.0.5-r0
ruby Alpine:v3.16
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.7.0, < 3.1.3-r0
Actualiza a 3.1.3-r0
ruby Alpine:v3.17
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.7.0, < 3.1.3-r0
Actualiza a 3.1.3-r0
ruby Alpine:v3.18
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.7.0, < 3.1.3-r0
Actualiza a 3.1.3-r0
ruby Alpine:v3.19
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.7.0, < 3.1.3-r0
Actualiza a 3.1.3-r0
ruby Alpine:v3.20
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.7.0, < 3.1.3-r0
Actualiza a 3.1.3-r0
ruby Alpine:v3.21
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.7.0, < 3.1.3-r0
Actualiza a 3.1.3-r0
ruby Alpine:v3.22
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.7.0, < 3.1.3-r0
Actualiza a 3.1.3-r0
ruby Alpine:v3.23
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.7.0, < 3.1.3-r0
Actualiza a 3.1.3-r0
ruby Alpine:v3.24
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.7.0, < 3.1.3-r0
Actualiza a 3.1.3-r0