ALPINE-CVE-2023-28755
ALPINE-CVE-2023-28755
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
A ReDoS issue was discovered in the URI component through 0.12.0 in Ruby through 3.2.1. The URI parser mishandles invalid URLs that have specific characters. It causes an increase in execution time for parsing strings to URI objects. The fixed versions are 0.12.1, 0.11.1, 0.10.2 and 0.10.0.1.
CVSS 5.3 · Moyenne · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
ruby Alpine:v3.14
- Plages de versions concernées
- ECOSYSTEM: < 2.7.8-r0
Mettez à jour vers 2.7.8-r0
ruby Alpine:v3.15
- Plages de versions concernées
- ECOSYSTEM: < 3.0.6-r0
Mettez à jour vers 3.0.6-r0
ruby Alpine:v3.16
- Plages de versions concernées
- ECOSYSTEM: < 3.1.4-r0
Mettez à jour vers 3.1.4-r0
ruby Alpine:v3.17
- Plages de versions concernées
- ECOSYSTEM: < 3.1.4-r0
Mettez à jour vers 3.1.4-r0
ruby Alpine:v3.18
- Plages de versions concernées
- ECOSYSTEM: < 3.1.4-r0
Mettez à jour vers 3.1.4-r0
ruby Alpine:v3.19
- Plages de versions concernées
- ECOSYSTEM: < 3.1.4-r0
Mettez à jour vers 3.1.4-r0
ruby Alpine:v3.20
- Plages de versions concernées
- ECOSYSTEM: < 3.1.4-r0
Mettez à jour vers 3.1.4-r0
ruby Alpine:v3.21
- Plages de versions concernées
- ECOSYSTEM: < 3.1.4-r0
Mettez à jour vers 3.1.4-r0
ruby Alpine:v3.22
- Plages de versions concernées
- ECOSYSTEM: < 3.1.4-r0
Mettez à jour vers 3.1.4-r0
ruby Alpine:v3.23
- Plages de versions concernées
- ECOSYSTEM: < 3.1.4-r0
Mettez à jour vers 3.1.4-r0
ruby Alpine:v3.24
- Plages de versions concernées
- ECOSYSTEM: < 3.1.4-r0
Mettez à jour vers 3.1.4-r0