Ruby <= 1.9... CVE-2008-3656 CNNVD-200808-187
7.8
AV
AC
AU
C
I
A
发布：
2008-08-13
修订：
2018-10-11
Ruby是一种功能强大的面向对象的脚本语言。 多个Ruby版本(1.8.5及之前版本、1.86至1.8.6-p286、1.8.7至1.8.7-p71、1.9至1.9 r18423)存在拒绝服务漏洞。 由于WEBrick::HTTP::DefaultFileHandler中的WEBrick::HTTPUtils.split_header_value函数存在算法弱点，远程攻击者可以通过特制包含回溯正则表达式的HTTP请求耗尽CPU资源，造成拒绝服务。
漏洞利用/PoC
当前有3条漏洞利用/PoC
受影响的平台与产品
当前有43条受影响产品信息
