ALPINE-CVE-2021-41817
ALPINE-CVE-2021-41817
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Date.parse in the date gem through 3.2.0 for Ruby allows ReDoS (regular expression Denial of Service) via a long string. The fixed versions are 3.2.1, 3.1.2, 3.0.2, and 2.0.1.
CVSS 7.5 · Alta · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
ruby Alpine:v3.12
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.6.0, < 2.7.5-r0
Actualiza a 2.7.5-r0
ruby Alpine:v3.13
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.6.0, < 2.7.5-r0
Actualiza a 2.7.5-r0
ruby Alpine:v3.14
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.6.0, < 2.7.5-r0
Actualiza a 2.7.5-r0
ruby Alpine:v3.15
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.6.0, < 3.0.3-r0
Actualiza a 3.0.3-r0
ruby Alpine:v3.16
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.6.0, < 3.0.3-r0
Actualiza a 3.0.3-r0
ruby Alpine:v3.17
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.6.0, < 3.0.3-r0
Actualiza a 3.0.3-r0
ruby Alpine:v3.18
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.6.0, < 3.0.3-r0
Actualiza a 3.0.3-r0
ruby Alpine:v3.19
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.6.0, < 3.0.3-r0
Actualiza a 3.0.3-r0
ruby Alpine:v3.20
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.6.0, < 3.0.3-r0
Actualiza a 3.0.3-r0
ruby Alpine:v3.21
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.6.0, < 3.0.3-r0
Actualiza a 3.0.3-r0
ruby Alpine:v3.22
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.6.0, < 3.0.3-r0
Actualiza a 3.0.3-r0
ruby Alpine:v3.23
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.6.0, < 3.0.3-r0
Actualiza a 3.0.3-r0
ruby Alpine:v3.24
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.6.0, < 3.0.3-r0
Actualiza a 3.0.3-r0