ALPINE-CVE-2023-28756
ALPINE-CVE-2023-28756
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
A ReDoS issue was discovered in the Time component through 0.2.1 in Ruby through 3.2.1. The Time parser mishandles invalid URLs that have specific characters. It causes an increase in execution time for parsing strings to Time objects. The fixed versions are 0.1.1 and 0.2.2.
CVSS 5.3 · Moyenne · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
ruby Alpine:v3.14
- Plages de versions concernées
- ECOSYSTEM: < 2.7.8-r0
Mettez à jour vers 2.7.8-r0
ruby Alpine:v3.15
- Plages de versions concernées
- ECOSYSTEM: < 3.0.6-r0
Mettez à jour vers 3.0.6-r0
ruby Alpine:v3.16
- Plages de versions concernées
- ECOSYSTEM: < 3.1.4-r0
Mettez à jour vers 3.1.4-r0
ruby Alpine:v3.17
- Plages de versions concernées
- ECOSYSTEM: < 3.1.4-r0
Mettez à jour vers 3.1.4-r0
ruby Alpine:v3.18
- Plages de versions concernées
- ECOSYSTEM: < 3.1.4-r0
Mettez à jour vers 3.1.4-r0
ruby Alpine:v3.19
- Plages de versions concernées
- ECOSYSTEM: < 3.1.4-r0
Mettez à jour vers 3.1.4-r0
ruby Alpine:v3.20
- Plages de versions concernées
- ECOSYSTEM: < 3.1.4-r0
Mettez à jour vers 3.1.4-r0
ruby Alpine:v3.21
- Plages de versions concernées
- ECOSYSTEM: < 3.1.4-r0
Mettez à jour vers 3.1.4-r0
ruby Alpine:v3.22
- Plages de versions concernées
- ECOSYSTEM: < 3.1.4-r0
Mettez à jour vers 3.1.4-r0
ruby Alpine:v3.23
- Plages de versions concernées
- ECOSYSTEM: < 3.1.4-r0
Mettez à jour vers 3.1.4-r0
ruby Alpine:v3.24
- Plages de versions concernées
- ECOSYSTEM: < 3.1.4-r0
Mettez à jour vers 3.1.4-r0