Impatto Sistemico

Medio (63.46)

Sintesi

Rilevata vulnerabilità che interessa la libreria resolv di Ruby, che implementa la funzionalità per le risoluzioni DNS. Tale vulnerabilità, qualora sfruttata, potrebbe permettere la compromissione della disponibilità del servizio sulle istanze interessate.

Tipologia

• Denial of Service

Prodotti e versioni affette

Ruby 3.2 series

• resolv gem 0.2.x, versione 0.2.2 e precedenti

Ruby 3.3 series

• resolv gem 0.3.x, versione 0.3.0

Ruby 3.4 series

• resolv gem 0.6.x, versione 0.6.1 e precedenti

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare le versioni vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.