ALPINE-CVE-2024-27282
ALPINE-CVE-2024-27282
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
An issue was discovered in Ruby 3.x through 3.3.0. If attacker-supplied data is provided to the Ruby regex compiler, it is possible to extract arbitrary heap data relative to the start of the text, including pointers and sensitive strings. The fixed versions are 3.0.7, 3.1.5, 3.2.4, and 3.3.1.
CVSS 6.6 · Moyenne · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
ruby Alpine:v3.16
- Plages de versions concernées
- ECOSYSTEM: < 3.1.5-r0
Mettez à jour vers 3.1.5-r0
ruby Alpine:v3.17
- Plages de versions concernées
- ECOSYSTEM: < 3.1.5-r0
Mettez à jour vers 3.1.5-r0
ruby Alpine:v3.18
- Plages de versions concernées
- ECOSYSTEM: < 3.2.4-r0
Mettez à jour vers 3.2.4-r0
ruby Alpine:v3.19
- Plages de versions concernées
- ECOSYSTEM: < 3.2.4-r0
Mettez à jour vers 3.2.4-r0
ruby Alpine:v3.20
- Plages de versions concernées
- ECOSYSTEM: < 3.3.1-r0
Mettez à jour vers 3.3.1-r0
ruby Alpine:v3.21
- Plages de versions concernées
- ECOSYSTEM: < 3.3.1-r0
Mettez à jour vers 3.3.1-r0
ruby Alpine:v3.22
- Plages de versions concernées
- ECOSYSTEM: < 3.3.1-r0
Mettez à jour vers 3.3.1-r0
ruby Alpine:v3.23
- Plages de versions concernées
- ECOSYSTEM: < 3.3.1-r0
Mettez à jour vers 3.3.1-r0
ruby Alpine:v3.24
- Plages de versions concernées
- ECOSYSTEM: < 3.3.1-r0
Mettez à jour vers 3.3.1-r0