Multiple critical vulnerabilities in Ruby (CVSS Base Score 9.8) allow a remote attacker to disclose information or execute arbitrary code. Affected versions include Open Source Ruby up to and including versions 3.1.4, 3.0.6, 3.2.3, and 3.3.0. Mitigations are available, and major Linux distributions have released updates; administrators should apply the specific patches provided by their OS vendor.
[WID-SEC-2024-0682] Ruby: Mehrere Schwachstellen CVSS Base Score 9.8 (kritisch) CVSS Temporal Score 8.5 (hoch) Remoteangriff ja Datum 20.03.2024 Stand UPDATE 20.05.2026 Mitigation ja Betroffene Systeme Betriebssystem Linux Sonstiges UNIX Windows Produktbeschreibung Ruby ist eine interpretierte, objektorientierte Skriptsprache. Produkte UPDATE 30.03.2025 IBM DB2 on Cloud Pak for Data UPDATE 24.06.2024 Amazon Linux 2 UPDATE 23.06.2024 Gentoo Linux UPDATE 17.06.2024 Ubuntu Linux UPDATE 16.06.2024 RESF Rocky Linux UPDATE 02.06.2024 Oracle Linux UPDATE 30.05.2024 Red Hat Enterprise Linux UPDATE 05.05.2024 Debian Linux UPDATE 24.04.2024 Fedora Linux 20.03.2024 Open Source Ruby <=3.1.4 Open Source Ruby <=3.0.6 Open Source Ruby <=3.2.3 Open Source Ruby <=3.3.0 Angriff Angriff Ein Angreifer kann mehrere Schwachstellen in Ruby ausnutzen, um Informationen offenzulegen oder Code auszufĂĽhren. CVE Informationen Versionshistorie Feedback zum Advisory geben