CVE-2008-3656

AltoPublicado

Una vulnerabilidad de complejidad algorítmica en la función WEBrick::HTTPUtils.split_header_value en WEBrick::HTTP::DefaultFileHandler en WEBrick en Ruby...

Publicado: 13 ago 2008
Actualizado: 7 ago 2024
Asignación de CNA: mitre
Evidencia observada: 11 ago 2008

CVSS primario

7,8/ 10Alto

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:N/I:N/A:C

Estimación de probabilidad EPSS

70,2 %

Alto · próximos 30 días

Percentil: 99,4 %
Fecha del modelo: 13 oct 2026

EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.

Resumen

Una vulnerabilidad de complejidad algorítmica en la función WEBrick::HTTPUtils.split_header_value en WEBrick::HTTP::DefaultFileHandler en WEBrick en Ruby versiones 1.8.5 y anteriores, versiones 1.8.6 hasta 1.8.6-p286, versiones 1.8.7 hasta 1.8.7-p71, y versiones 1.9 hasta r18423, permite a los atacantes dependiendo del contexto causar una denegación de servicio (consumo de CPU) por medio de una petición HTTP diseñada que se procesa mediante una expresión regular backtracking.

Fuentes

Evidencia de repositorios: Archivos: 1 · Repositorios: 1

1 Módulo

Ruby WEBrick::HTTP::DefaultFileHandler DoSMódulo
modules/auxiliary/dos/http/webrick_regex.rb
Metasploit Framework modules
InvestigaciónEvidencia observada: 25 sept 2026Revisión: 6144ecdd0f63Herramienta relacionada
Condiciones declaradas
- verification: check_not_declared($.auxiliary_dos/http/webrick_regex.check)

Ruby 1.9 - 'WEBrick::HTTP::DefaultFileHandler' Crafted HTTP Request Denial of ServiceExploit

Uso responsable

Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.