Ruby extlib Gem XML paraméter feldolgozási sérülékenység

2013. március 5. 07:08

CH azonosító

CH-8620

Angol cím

Ruby extlib Gem XML Parameter Parsing Vulnerability

Felfedezés dátuma

2013.03.03.

Súlyosság

Magas

Érintett rendszerek

Ruby
extlib gem for Ruby

Érintett verziók

extlib gem for Ruby 2.x

Összefoglaló

Az extlib gem for Ruby olyan sérülékenységét jelentették, amelyet a támadók kihasználva feltörhetik a sérülékeny rendszert.

Leírás

A sérülékenységet az XML paraméterek elemzésekor jelentkező hiba okozza, amely miatt a symbol és yaml típusok a kérés részéi lehetnek, és ez kihasználható tetszőleges parancsok futtatására.

A sérülékenységről bővebb információ az alábbi hivatkozáson található:
CERT-Hungary CH-8216

A sérülékenységet a 0.9.15. verziókban jelentették, de korábbi kiadások is érintettek lehetnek.

Legfrissebb sérülékenységek

CVE-2026-20643 – Apple WebKit sérülékenysége

CVE-2026-23816 – HPE AOS-CX sérülékenysége

CVE-2026-23815 – HPE AOS-CX sérülékenysége

CVE-2026-23814 – HPE AOS-CX sérülékenysége

CVE-2025-47813 – Wing FTP Server Information Disclosure sérülékenység

CVE-2026-23813 – HPE AOS-CX sérülékenysége

CVE-2026-3910 – Google Chromium V8 Improper Restriction of Operations Within the Bounds of a Memory Buffer sérülékenység

CVE-2026-3909 – Google Skia Out-of-Bounds Write sérülékenység

CVE-2026-26127 – Microsoft .NET Denial of Service sérülékenység

CVE-2026-21262 – Microsoft SQL Server Elevation of Privilege sérülékenység

Tovább a sérülékenységekhez »

Ruby extlib Gem XML paraméter feldolgozási sérülékenység