p PatchFirst

CVE-2021-41816

CVE-2021-41816

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

CGI.escape_html in Ruby before 2.7.5 and 3.x before 3.0.3 has an integer overflow and resultant buffer overflow via a long string on platforms (such as Windows) where size_t and long have different numbers of bytes. This also affects the CGI gem before 0.3.1 for Ruby.

CVSS 9.8 · Crítica · EPSS 4,9% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • ruby2.7 Debian:11

    Versiones
    • 2.7.4-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.7.4-1+deb11u1

    Actualiza a 2.7.4-1+deb11u1

  • ruby2.7 Ubuntu:20.04:LTS

    Versiones
    • 2.7.0-1
    • 2.7.0-2
    • 2.7.0-3
    • 2.7.0-4
    • 2.7.0-4ubuntu1
    • 2.7.0-5ubuntu1
    • 2.7.0-5ubuntu1.1
    • 2.7.0-5ubuntu1.2
    • 2.7.0-5ubuntu1.3
    • 2.7.0-5ubuntu1.4
    • 2.7.0-5ubuntu1.5
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.7.0-5ubuntu1.6

    Actualiza a 2.7.0-5ubuntu1.6

  • ruby3.0 Ubuntu:22.04:LTS

    Versiones
    • 3.0.2-5ubuntu1
    • 3.0.2-7
    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.0.2-7ubuntu2

    Actualiza a 3.0.2-7ubuntu2

Fuentes originales

Comprueba tu servidor →