ALPINE-CVE-2021-33621
ALPINE-CVE-2021-33621
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
The cgi gem before 0.1.0.2, 0.2.x before 0.2.2, and 0.3.x before 0.3.5 for Ruby allows HTTP response splitting. This is relevant to applications that use untrusted user input either to generate an HTTP response or to create a CGI::Cookie object.
CVSS 8.8 · Élevée · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
ruby Alpine:v3.14
- Plages de versions concernées
- ECOSYSTEM: ≥ 2.7.0, < 2.7.7-r0
Mettez à jour vers 2.7.7-r0
ruby Alpine:v3.15
- Plages de versions concernées
- ECOSYSTEM: ≥ 2.7.0, < 3.0.5-r0
Mettez à jour vers 3.0.5-r0
ruby Alpine:v3.16
- Plages de versions concernées
- ECOSYSTEM: ≥ 2.7.0, < 3.1.3-r0
Mettez à jour vers 3.1.3-r0
ruby Alpine:v3.17
- Plages de versions concernées
- ECOSYSTEM: ≥ 2.7.0, < 3.1.3-r0
Mettez à jour vers 3.1.3-r0
ruby Alpine:v3.18
- Plages de versions concernées
- ECOSYSTEM: ≥ 2.7.0, < 3.1.3-r0
Mettez à jour vers 3.1.3-r0
ruby Alpine:v3.19
- Plages de versions concernées
- ECOSYSTEM: ≥ 2.7.0, < 3.1.3-r0
Mettez à jour vers 3.1.3-r0
ruby Alpine:v3.20
- Plages de versions concernées
- ECOSYSTEM: ≥ 2.7.0, < 3.1.3-r0
Mettez à jour vers 3.1.3-r0
ruby Alpine:v3.21
- Plages de versions concernées
- ECOSYSTEM: ≥ 2.7.0, < 3.1.3-r0
Mettez à jour vers 3.1.3-r0
ruby Alpine:v3.22
- Plages de versions concernées
- ECOSYSTEM: ≥ 2.7.0, < 3.1.3-r0
Mettez à jour vers 3.1.3-r0
ruby Alpine:v3.23
- Plages de versions concernées
- ECOSYSTEM: ≥ 2.7.0, < 3.1.3-r0
Mettez à jour vers 3.1.3-r0
ruby Alpine:v3.24
- Plages de versions concernées
- ECOSYSTEM: ≥ 2.7.0, < 3.1.3-r0
Mettez à jour vers 3.1.3-r0