CVE-2026-67989

WysokieCVSS 7.5

Opublikowano: 02/10/2026(UTC)Zaktualizowano: 02/10/2026(UTC)Przetłumaczono: 02/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.34%

Percentyl 25 - wyżej niż 25% wszystkich znanych CVE

Streszczenie

crmne/ruby_llm w commitcie fa6f279847d6d7027814539d9c0dfc3bbdfd2a83 zawiera podatność polegającą na wielomianowym czasie działania wyrażenia regularnego (ReDoS) w dopasowywaniu możliwości modelu Mistral na Ruby 3.1.x.

Ocena ryzyka

Ryzyko ataku DoS na aplikacje korzystające z ruby_llm, co może spowodować niedostępność usług.

Rekomendacja

Zaktualizuj ruby_llm do wersji zawierającej poprawkę lub unikaj używania Ruby 3.1.x z tą biblioteką.

Inne podatności w ruby_llm

CVE-2026-67991Wysokie
crmne/ruby_llm w commitcie fa6f279847d6d7027814539d9c0dfc3bbdfd2a83 zawiera warunek typu polynomial-time regular expression denial-of-service w RubyLLM::Utils.underscore na Ruby 3.1.x. Bardzo długa spreparowana nazwa klasy, agenta lub narzędzia może powodować nadmierne zużycie CPU i odmowę usługi.

Oryginalny opis (angielski, źródło NVD)

crmne/ruby_llm at commit fa6f279847d6d7027814539d9c0dfc3bbdfd2a83 contains a polynomial-time regular expression denial-of-service condition in Mistral model capability matching on Ruby 3.1.x

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS