anonhaven
Ad

CVE-2026-67989

HIGH CVSS 3.1: 7,5 EPSS 0.34%
Обновлено 2 октября 2026
Ruby
Параметр Значение
CVSS 7,5 (HIGH)
Тип уязвимости CWE-1333 (Атака через регулярные выражения (ReDoS))
Поставщик Ruby
Публичный эксплойт Нет

crmne/ruby_llm at commit fa6f279847d6d7027814539d9c0dfc3bbdfd2a83 contains a polynomial-time regular expression denial-of-service condition in Mistral model capability matching on Ruby 3.1.x

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Нет
Нет утечки данных
Целостность
Нет
Нет модификации данных
Доступность
Высокое
Полный отказ в обслуживании

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-1333 Inefficient Regular Expression Complexity / ReDoS (Атака через регулярные выражения (ReDoS))

Уязвимые продукты

n/a:n/a

Ссылки 3

https://github.com/crmne/ruby_llm
cve@mitre.org
https://github.com/crmne/ruby_llm/blob/fa6f279847d6d7027814539d9c0dfc3bbdfd2a83…
cve@mitre.org
https://github.com/crmne/ruby_llm/commit/dd3c84812598def03d4aff77b5447c41d8f5c3…
cve@mitre.org
Share Post Share Share Share

Связанные уязвимости

CVE-2026-12545

Ruby

6,7

CVE-2026-12541

Ruby

8,2

CVE-2026-55107

Ruby

10,0

CVE-2026-67987

Ruby

7,5

CVE-2026-94462

Ruby

7,1