p PatchFirst

CVE-2011-4838

CVE-2011-4838

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

JRuby before 1.6.5.1 computes hash values without restricting the ability to trigger hash collisions predictably, which allows context-dependent attackers to cause a denial of service (CPU consumption) via crafted input to an application that maintains a hash table.

EPSS 4,2% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • jruby Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.5.6-4

    Actualiza a 1.5.6-4

  • jruby Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.5.6-4

    Actualiza a 1.5.6-4

  • jruby Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.5.6-4

    Actualiza a 1.5.6-4

Fuentes originales

Comprueba tu servidor →