Multiple high-severity vulnerabilities in Ruby (CVSS Base Score 8.6) allow a remote, anonymous attacker to execute arbitrary code, cause a denial of service, or bypass security mechanisms. The affected versions are Ruby up to and including 2.2.7, 2.3.4, and 2.4.1. Mitigations are available, but specific fixed version numbers and detailed workarounds are not provided in the advisory.
[WID-SEC-2026-1423] Ruby: Mehrere Schwachstellen CVSS Base Score 8.6 (hoch) CVSS Temporal Score 7.5 (hoch) Remoteangriff ja Datum 14.09.2017 Stand UPDATE 08.05.2026 Mitigation ja Betroffene Systeme Betriebssystem Linux UNIX Windows Produktbeschreibung Ruby ist eine interpretierte, objektorientierte Skriptsprache. Produkte UPDATE 09.06.2020 SUSE Linux UPDATE 11.03.2018 Open Source CentOS UPDATE 28.02.2018 Oracle Linux UPDATE 19.12.2017 Red Hat Enterprise Linux UPDATE 12.11.2017 Debian Linux UPDATE 05.10.2017 Ubuntu Linux 14.09.2017 Open Source Ruby <=2.2.7 Open Source Ruby <=2.3.4 Open Source Ruby <=2.4.1 Angriff Angriff Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Ruby ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszufĂĽhren, einen Denial of Service Angriff durchzufĂĽhren oder Sicherheitsmechanismen zu umgehen. CVE Informationen Versionshistorie Feedback zum Advisory geben