ruby-concurrency concurrent-ruby

3 vulnérabilités publiées citent ce produit.

Tel que les CNA l’écrivent dans leurs fiches CVE (éditeur et produit) ; les versions sont les leurs.

CVEVersions vulnérablesTitreSévéritéPubliéeEPSSExploitation
CVE-2026-54906< 1.3.7concurrent-ruby: ReadWriteLock allows wrong-thread write release and stray read-release counter corruptionLOW 2.10.2 %
CVE-2026-54904< 1.3.7concurrent-ruby: `AtomicReference#update` livelocks when the stored value is `Float::NAN`HIGH 8.20.7 %
CVE-2026-54905< 1.3.7concurrent-ruby: `ReentrantReadWriteLock` read-count overflow grants a write lock without exclusivityLOW 2.00.2 %