Ruby Web Form Object Hash Collision 拒绝服务漏洞 CVE-2012-5371 CNNVD-201211-201
5.0
AV
AC
AU
C
I
A
发布：
2012-11-28
修订：
2017-08-29
Ruby是日本软件开发者松本行弘所研发的一种跨平台、面向对象的动态类型编程语言。 Ruby早期版本至1.9.3-p327版本中存在漏洞，可被攻击者利用导致DoS（拒绝服务）。该漏洞源于程序在用字符串作为密钥对某对象进行哈希运算时，哈希生成函数发生错误。通过在发送的HTTP POST请求中加入特制的表单，攻击者可利用该漏洞造成哈希冲突，从而导致较高CPU占用率高。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有9条受影响产品信息
