ruby-lang CGI
2 vulnérabilités publiées citent ce produit.
Tel que les CNA l’écrivent dans leurs fiches CVE (éditeur et produit) ; les versions sont les leurs.
| CVE | Versions vulnérables | Titre | Sévérité | Publiée | EPSS | Exploitation |
|---|---|---|---|---|---|---|
| CVE-2025-27220 | < 0.3.5.1 ; 0.3.6 – < 0.3.7 ; 0.4.0 – < 0.4.2 | In the CGI gem before 0.4.2 for Ruby, a Regular Expression Denial of Service (ReDoS) vulnerability exists in the Util#escapeElement method. | HIGH 7.5 | 0.8 % | ||
| CVE-2025-27219 | < 0.3.5.1 ; 0.3.6 – < 0.3.7 ; 0.4.0 – < 0.4.2 | In the CGI gem before 0.4.2 for Ruby, the CGI::Cookie.parse method in the CGI library contains a potential Denial of Service (DoS) vulnerabi | HIGH 7.5 | 0.8 % |