Rilevata vulnerabilità in Ruby

Aggiornamenti di sicurezza Ruby sanano due vulnerabilità, di cui una con gravità "alta", presenti in resolv gem, libreria open source per la risoluzione di nomi di dominio inclusa nelle distribuzioni Ruby. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un utente malintenzionato remoto di compromettere la disponibilità del servizio sui sistemi target.

Číst originál na CSIRT Itálie (ACN) →

CZ · EN/orig

Ruby IT

CVE v události 1

CVE	hodnocení	KEV	EPSS
CVE-2026-80212	7.5 3.1 · mitre	–	< 0.01

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.