p PatchFirst

CVE-2021-41816

CVE-2021-41816

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

CGI.escape_html in Ruby before 2.7.5 and 3.x before 3.0.3 has an integer overflow and resultant buffer overflow via a long string on platforms (such as Windows) where size_t and long have different numbers of bytes. This also affects the CGI gem before 0.3.1 for Ruby.

CVSS 9.8 · Критический · EPSS 4,9% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • ruby2.7 Debian:11

    Версии
    • 2.7.4-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.7.4-1+deb11u1

    Обновитесь до 2.7.4-1+deb11u1

  • ruby2.7 Ubuntu:20.04:LTS

    Версии
    • 2.7.0-1
    • 2.7.0-2
    • 2.7.0-3
    • 2.7.0-4
    • 2.7.0-4ubuntu1
    • 2.7.0-5ubuntu1
    • 2.7.0-5ubuntu1.1
    • 2.7.0-5ubuntu1.2
    • 2.7.0-5ubuntu1.3
    • 2.7.0-5ubuntu1.4
    • 2.7.0-5ubuntu1.5
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.7.0-5ubuntu1.6

    Обновитесь до 2.7.0-5ubuntu1.6

  • ruby3.0 Ubuntu:22.04:LTS

    Версии
    • 3.0.2-5ubuntu1
    • 3.0.2-7
    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.0.2-7ubuntu2

    Обновитесь до 3.0.2-7ubuntu2

Первоисточники

Проверьте свой сервер →