CVE-2021-41817

ruby-lang date, ruby-lang ruby, redhat software collections +6 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2021-41817

Katalog CVE

CVSS 7.5 · High EPSS 3,2%

Kerentanan Inefficient Regular Expression Complexity pada ruby-lang date, ruby-lang ruby +7 lainnya. Skor CVSS 3.1 7.5 (High) menurut NVD.

Deskripsi (NVD)

Date.parse in the date gem through 3.2.0 for Ruby allows ReDoS (regular expression Denial of Service) via a long string. The fixed versions are 3.2.1, 3.1.2, 3.0.2, and 2.0.1.

Rincian

Terbit di NVD
1 Januari 2022
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
7.5 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-1333: Inefficient Regular Expression Complexity
EPSS (30 hari)
3,2% peluang dieksploitasi; lebih tinggi dari 87,9% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
ruby-lang date Semua versi sebelum 2.0.1
ruby-lang date Versi 3.0.0 hingga sebelum 3.0.2
ruby-lang date Versi 3.1.0 hingga sebelum 3.1.2
ruby-lang date Versi 3.2.0
ruby-lang ruby Versi 2.6.0 hingga sebelum 2.6.9
ruby-lang ruby Versi 2.7.0 hingga sebelum 2.7.5
ruby-lang ruby Versi 3.0.0 hingga sebelum 3.0.3
redhat software collections Semua versi
redhat enterprise linux Versi 7.0
redhat enterprise linux Versi 8.0
fedoraproject fedora Versi 34
fedoraproject fedora Versi 35
debian debian linux Versi 9.0
debian debian linux Versi 10.0
debian debian linux Versi 11.0
suse linux enterprise Versi 12.0
suse linux enterprise Versi 15.0
opensuse factory Semua versi
opensuse leap Versi 15.2

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.