p PatchFirst

CVE-2011-4838

CVE-2011-4838

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

JRuby before 1.6.5.1 computes hash values without restricting the ability to trigger hash collisions predictably, which allows context-dependent attackers to cause a denial of service (CPU consumption) via crafted input to an application that maintains a hash table.

EPSS 4,2% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • jruby Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.5.6-4

    Обновитесь до 1.5.6-4

  • jruby Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.5.6-4

    Обновитесь до 1.5.6-4

  • jruby Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.5.6-4

    Обновитесь до 1.5.6-4

Первоисточники

Проверьте свой сервер →