Ruby 3.1 漏洞 — InfraGuard

修复版本

3.1.23.1.3

检查您的版本ruby -v

CVE	标题	CVSS	EPSS	发布日期
CVE-2022-28738	A double free was found in the Regexp compiler in Ruby 3.x before 3.0.4 and 3.1.x before 3.1.2. If a victim at...	9.8	—	2022-05-09
CVE-2021-33621	The cgi gem before 0.1.0.2, 0.2.x before 0.2.2, and 0.3.x before 0.3.5 for Ruby allows HTTP response splitting...	8.8	—	2022-11-18
CVE-2022-28739	There is a buffer over-read in Ruby before 2.6.10, 2.7.x before 2.7.6, 3.x before 3.0.4, and 3.1.x before 3.1....	7.5	—	2022-05-09

InfraGuard 从每台服务器收集已安装软件的版本，并标出存在已知漏洞的版本。自托管部署——数据不会离开您的网络。

试用在线演示立即购买

数据来源：CVE List（CVE® Program）、NVD、CISA KEV、FIRST EPSS（EPSS 详见 https://www.first.org/epss）、endoflife.date。软件列表：awesome-selfhosted（CC BY-SA 3.0）。