CVE-2025-27220

4.0MEDIUM

In the CGI gem before 0.4.2 for Ruby, a Regular Expression Denial of Service (ReDoS) vulnerability exists in the Util#escapeElement method.

Publicado: 3/4/2025Actualizado: 11/3/2025
Ver en NVDVer en MITRE

Descripción

In the CGI gem before 0.4.2 for Ruby, a Regular Expression Denial of Service (ReDoS) vulnerability exists in the Util#escapeElement method.

Análisis IAImpulsado por IA

Productos Afectados

ruby-langcgi
ruby-langcgi
ruby-langcgi
0.3.6
ruby-langruby
3.1.0
ruby-langruby
3.2.0

Referencias