CVE-2026-67991
WysokieCVSS 7.5Streszczenie
crmne/ruby_llm w commitcie fa6f279847d6d7027814539d9c0dfc3bbdfd2a83 zawiera warunek typu polynomial-time regular expression denial-of-service w RubyLLM::Utils.underscore na Ruby 3.1.x. Bardzo długa spreparowana nazwa klasy, agenta lub narzędzia może powodować nadmierne zużycie CPU i odmowę usługi.
Ocena ryzyka
Atakujący może wysłać specjalnie spreparowane dane wejściowe, powodując nadmierne obciążenie procesora i niedostępność usługi, co może prowadzić do przerw w działaniu aplikacji.
Rekomendacja
Zaktualizuj ruby_llm do wersji zawierającej poprawkę lub zastosuj ograniczenia długości nazw klas, agentów i narzędzi. Monitoruj użycie CPU.
Oryginalny opis (angielski, źródło NVD)
crmne/ruby_llm at commit fa6f279847d6d7027814539d9c0dfc3bbdfd2a83 contains a polynomial-time regular expression denial-of-service condition in RubyLLM::Utils.underscore on Ruby 3.1.x. A very long crafted class, agent, or tool name can cause excessive CPU consumption and a denial of service.