[UPDATE] [niedrig] Ruby REXML: Schwachstelle ermöglicht Denial of Service

Kurzinfo

Metadaten

Original (extern): Link oeffnen
Veroeffentlicht: 2026-10-01 10:51 UTC
Importiert: 2026-10-05 09:53 UTC
CVSS: 4.3
Quelle-ID: cert_bund
uid_hash: 84b677042dc8319c679f73a8e3f791fa630573b5e3a87f5b2a79ea176d8b9cb5

CERT-Bund (BSI)

Inhalt

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ruby ausnutzen, um einen Denial of Service Angriff durchzuführen.

Verknuepfte CVEs

CVE-ID	Severity (Quelle)	CVSS (Quelle)	Severity (CVE.org)	CVSS (CVE.org)	EPSS	EPSS-Pctl	Veroeffentlicht (CVE.org)
CVE-2024-39908	MEDIUM	4.3	MEDIUM	4.3			2024-07-16

Externe Referenzen

Bezeichnung	Typ	CVE	Quelle
Red Hat Security Advisory RHSA-2024:6784 vom 2024-09-18	VENDOR	-	wid_csaf
Red Hat Security Advisory RHSA-2025:4063 vom 2025-04-23	VENDOR	-	wid_csaf
Red Hat Security Advisory RHSA-2025:4488 vom 2025-05-06	VENDOR	-	wid_csaf
Rocky Linux Security Advisory RLSA-2024:6785 vom 2024-09-30	EXTERNAL	-	wid_csaf
Rocky Linux Security Advisory RLSA-2025:4488 vom 2025-07-29	EXTERNAL	-	wid_csaf
Oracle Linux Security Advisory ELSA-2024-6784 vom 2024-09-19	EXTERNAL	-	wid_csaf
Oracle Linux Security Advisory ELSA-2024-6785 vom 2024-09-19	EXTERNAL	-	wid_csaf
Oracle Linux Security Advisory ELSA-2025-4063 vom 2025-04-22	EXTERNAL	-	wid_csaf
Oracle Linux Security Advisory ELSA-2025-4488 vom 2025-05-06	EXTERNAL	-	wid_csaf
Oracle Linux Security Advisory ELSA-2026-18030 vom 2026-05-19	EXTERNAL	-	wid_csaf
Oracle Linux Security Advisory ELSA-2026-72285 vom 2026-09-30	EXTERNAL	-	wid_csaf
Debian Security Advisory DLA-4018 vom 2025-01-18	EXTERNAL	-	wid_csaf
openSUSE Security Update OPENSUSE-SU-2025:0129-1 vom 2025-04-17	EXTERNAL	-	wid_csaf
SUSE Security Update SUSE-SU-2024:3874-1 vom 2024-11-01	EXTERNAL	-	wid_csaf
Red Hat Security Advisory RHSA-2024:6785 vom 2024-09-19	EXTERNAL	-	wid_csaf
Gentoo Linux Security Advisory GLSA-202507-08 vom 2025-07-09	EXTERNAL	-	wid_csaf
Ubuntu Security Notice USN-7091-1 vom 2024-11-05	EXTERNAL	-	wid_csaf
Ubuntu Security Notice USN-7091-2 vom 2024-11-21	EXTERNAL	-	wid_csaf
Ubuntu Security Notice USN-7256-1 vom 2025-02-06	EXTERNAL	-	wid_csaf
Ubuntu Security Notice USN-7256-2 vom 2025-02-13	EXTERNAL	-	wid_csaf
Ubuntu Security Notice USN-7418-1 vom 2025-04-07	EXTERNAL	-	wid_csaf
Ubuntu Security Notice USN-7840-1 vom 2025-10-27	EXTERNAL	-	wid_csaf
IBM Security Bulletin 7168651 vom 2024-09-17	EXTERNAL	-	wid_csaf
IBM Security Bulletin 7229443 vom 2025-03-28	EXTERNAL	-	wid_csaf
Ruby Release Notes vom 2024-07-28	EXTERNAL	-	wid_csaf

Quellen-Details

Bezeichnung	Name	Kategorie	Tags	Zielgruppe	Sprache	Feed-URL
CERT-Bund (BSI)	cert_bund	government_cert		-	de	https://wid.cert-bund.de/content/public/securityAdvisory/rss

Zurueck zur Eintrags-Liste