InfraGuard
Iniciar sesión Pruébalo ahora Comprar ahora

Vulnerabilidades de Ruby 3.1

3 CVE conocidos afectan a la rama 3.1 de Ruby.

9.8 CVSS máx.Soporte finalizado el 2025-03-26

Corregido en

3.1.23.1.3
Comprueba tu versiónruby -v

CVE que afectan a 3.1

CVE Título CVSS Explotada EPSS Publicación
CVE-2022-28738 A double free was found in the Regexp compiler in Ruby 3.x before 3.0.4 and 3.1.x before 3.1.2. If a victim at... 9.8 — 2022-05-09
CVE-2021-33621 The cgi gem before 0.1.0.2, 0.2.x before 0.2.2, and 0.3.x before 0.3.5 for Ruby allows HTTP response splitting... 8.8 — 2022-11-18
CVE-2022-28739 There is a buffer over-read in Ruby before 2.6.10, 2.7.x before 2.7.6, 3.x before 3.0.4, and 3.1.x before 3.1.... 7.5 — 2022-05-09

Controla estas versiones en tus propios servidores

InfraGuard recopila las versiones de software instaladas en cada servidor y señala las que tienen vulnerabilidades conocidas. Autoalojado: nada sale de tu red.

Prueba la demo en vivo Comprar ahora

Resumen semanal de vulnerabilidades explotadas

Las incorporaciones a KEV relevantes para servidores autoalojados, una vez por semana. Ningún otro correo.

Datos: CVE List (CVE® Program), NVD, CISA KEV, FIRST EPSS (consulta EPSS en https://www.first.org/epss), endoflife.date. Lista de software: awesome-selfhosted (CC BY-SA 3.0).