ALPINE-CVE-2021-33621
ALPINE-CVE-2021-33621
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
The cgi gem before 0.1.0.2, 0.2.x before 0.2.2, and 0.3.x before 0.3.5 for Ruby allows HTTP response splitting. This is relevant to applications that use untrusted user input either to generate an HTTP response or to create a CGI::Cookie object.
CVSS 8.8 · Высокий · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
ruby Alpine:v3.14
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 2.7.0, < 2.7.7-r0
Обновитесь до 2.7.7-r0
ruby Alpine:v3.15
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 2.7.0, < 3.0.5-r0
Обновитесь до 3.0.5-r0
ruby Alpine:v3.16
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 2.7.0, < 3.1.3-r0
Обновитесь до 3.1.3-r0
ruby Alpine:v3.17
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 2.7.0, < 3.1.3-r0
Обновитесь до 3.1.3-r0
ruby Alpine:v3.18
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 2.7.0, < 3.1.3-r0
Обновитесь до 3.1.3-r0
ruby Alpine:v3.19
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 2.7.0, < 3.1.3-r0
Обновитесь до 3.1.3-r0
ruby Alpine:v3.20
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 2.7.0, < 3.1.3-r0
Обновитесь до 3.1.3-r0
ruby Alpine:v3.21
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 2.7.0, < 3.1.3-r0
Обновитесь до 3.1.3-r0
ruby Alpine:v3.22
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 2.7.0, < 3.1.3-r0
Обновитесь до 3.1.3-r0
ruby Alpine:v3.23
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 2.7.0, < 3.1.3-r0
Обновитесь до 3.1.3-r0
ruby Alpine:v3.24
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 2.7.0, < 3.1.3-r0
Обновитесь до 3.1.3-r0