CVE-2021-41819

ruby-lang cgi, ruby-lang ruby, redhat software collections +6 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2021-41819

Katalog CVE

CVSS 7.5 · High EPSS 2,9%

Kerentanan Reliance on Cookies without Validation and Integrity Checking pada ruby-lang cgi, ruby-lang ruby +7 lainnya. Skor CVSS 3.1 7.5 (High) menurut NVD.

Deskripsi (NVD)

CGI::Cookie.parse in Ruby through 2.6.8 mishandles security prefixes in cookie names. This also affects the CGI gem through 0.3.0 for Ruby.

Rincian

Terbit di NVD
1 Januari 2022
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
7.5 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-565: Reliance on Cookies without Validation and Integrity Checking
EPSS (30 hari)
2,9% peluang dieksploitasi; lebih tinggi dari 86,7% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
ruby-lang cgi Versi 0.1.0
ruby-lang cgi Versi 0.2.0
ruby-lang cgi Versi 0.3.0
ruby-lang ruby Semua versi hingga 2.6.8
ruby-lang ruby Versi 2.7.0 hingga sebelum 2.7.5
ruby-lang ruby Versi 3.0.0 hingga sebelum 3.0.3
redhat software collections Semua versi
redhat enterprise linux Versi 8.0
debian debian linux Versi 9.0
debian debian linux Versi 10.0
debian debian linux Versi 11.0
suse linux enterprise Versi 11.0 sp1
suse linux enterprise Versi 12.0
suse linux enterprise Versi 15.0
opensuse factory Semua versi
opensuse leap Versi 15.2
fedoraproject fedora Versi 34
fedoraproject fedora Versi 35

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.