Ruby输入验证漏洞 CVE-2011-4815 CNNVD-201112-491
7.8
AV
AC
AU
C
I
A
发布：
2011-12-30
修订：
2017-08-29
Ruby是一种功能强大的面向对象的脚本语言。 Ruby处理在哈希表单张贴和更新哈希表单时，哈希生成的函数中存在漏洞。攻击者可利用此漏洞通过在HTTP POST请求中发送特制的表单，造成哈希冲突，导致较高的CPU消耗。
漏洞利用/PoC
当前有3条漏洞利用/PoC
受影响的平台与产品
当前有5条受影响产品信息
