[WID-SEC-2024-0952] Ruby: Schwachstelle ermöglicht Offenlegung von Informationen CVSS Base Score 5.5 (mittel) CVSS Temporal Score 4.8 (mittel) Remoteangriff nein Datum 23.04.2024 Stand UPDATE 08.05.2026 Mitigation ja Betroffene Systeme Betriebssystem Sonstiges UNIX Windows Produktbeschreibung Ruby ist eine interpretierte, objektorientierte Skriptsprache. Produkte UPDATE 18.09.2024 Amazon Linux 2 UPDATE 17.06.2024 Ubuntu Linux UPDATE 16.06.2024 RESF Rocky Linux UPDATE 02.06.2024 Oracle Linux UPDATE 30.05.2024 Red Hat Enterprise Linux UPDATE 05.05.2024 Debian Linux UPDATE 24.04.2024 Fedora Linux 23.04.2024 Open Source Ruby <3.3.1 Open Source Ruby <3.0.7 Open Source Ruby <3.1.5 Open Source Ruby <3.2.4 Angriff Angriff Ein lokaler Angreifer kann eine Schwachstelle in Ruby ausnutzen, um Informationen offenzulegen. CVE Informationen Versionshistorie Feedback zum Advisory geben