IP-DB.com
Türkçe English Deutsch Español
Giriş API Anahtarı Al
3.2Düşük

CVE-2025-27221

ruby-lang URI Yayım: (1 yıl önce)

Açıklama

In the URI gem before 1.0.3 for Ruby, the URI handling methods (URI.join, URI#merge, URI#+) have an inadvertent leakage of authentication credentials because userinfo is retained even after changing the host.

Zayıflık türü (CWE): CWE-212

Veri: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Bilgiler kaynaktaki haliyle, İngilizce yayımlanır.

Etkilenen ürünler ve sürümler

ÜreticiÜrünSürümler
ruby-lang URI < 0.11.3, 0.12.0 – < 0.12.4, 0.13.0 – < 0.13.2, 1.0.0 – < 1.0.3

Kaynaklar ve yamalar

CPE eşleşmeleri (NVD) (4)
  • cpe:2.3:a:ruby-lang:uri:*:*:*:*:*:ruby:*:* < 0.11.3
  • cpe:2.3:a:ruby-lang:uri:*:*:*:*:*:ruby:*:* ≥ 0.12.0 < 0.12.4
  • cpe:2.3:a:ruby-lang:uri:*:*:*:*:*:ruby:*:* ≥ 0.13.0 < 0.13.2
  • cpe:2.3:a:ruby-lang:uri:*:*:*:*:*:ruby:*:* ≥ 1.0.0 < 1.0.3