Security News
긴급도 10/100 심각도 6.6 · 보통 악용확률 49.5% CWE-125

CVE-2024-27282

An issue was discovered in Ruby 3.x through 3.3.0. If attacker-supplied data is provided to the Ruby regex compiler, it is possible to extract arbitrary heap data relative to the start of the text, including pointers and sensitive strings. The fixed versions are 3.0.7, 3.1.5, 3.2.4, and 3.3.1.
타임라인
  1. NVD 공개
  2. 첫 보도 The Hacker News · 루비, GitLab의 4가지 심각한 원격 코드 실행(RCE) 취약점을 야…

날짜 정보 없는 신호: 공개 PoC 1건

벡터: CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:L/A:L

공개 익스플로잇 / PoC

NVD 상세 ↗   GitHub Advisory ↗   참고 링크 ↗

이 취약점을 다룬 기사 (1)

← 취약점 목록