Aller au contenu
en Se connecter
4.0 Moyenne

CVE-2025-27220 In the CGI gem before 0.4.2 for Ruby, a Regular Expression Denial of Service (ReDoS) vulnerability exists in the…

Description

In the CGI gem before 0.4.2 for Ruby, a Regular Expression Denial of Service (ReDoS) vulnerability exists in the Util#escapeElement method.

Produits et versions touchés

Produit Versions touchées Corrigé en
CGI 0.4 0.4.0 → < 0.4.2 0.4.2
CGI 0.3 premières → < 0.3.7 0.3.5.1

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de CGI

Les 2 CVE de CGI →
CVE-2025-27219 In the CGI gem before 0.4.2 for Ruby, the CGI::Cookie.parse method in the CGI library contains a potential Denial of… 5.8 Moyenne
Suivre cette CVE