CVE-2023-28755
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
El analizador de URLs de Ruby se vuelve extremadamente lento al procesar ciertos URLs malformados, causando potencialmente una denegación de servicio. Un atacante puede enviar URLs especialmente construidas para congelar o agotar los recursos de una aplicación web.
Una vulnerabilidad de Denegación de Servicio por Expresión Regular (ReDoS) existe en el componente URI de Ruby (versiones hasta 0.12.0) donde URLs inválidas con patrones de caracteres específicos desencadenan un retroceso catastrófico en el analizador. El vector de ataque es basado en red; el atacante suministra URLs malformados para disparar tiempo de procesamiento exponencial. El impacto incluye agotamiento de CPU e indisponibilidad de la aplicación.