CVE-2006-6303— Yukihiro Matsumoto Ruby 'cgi.rb'库远程拒绝服务漏洞

EPSS 4.21% · P89 更新日 2026-02-27

新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2006-6303の基本情報

脆弱性情報

脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！

Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル

N/A

ソース: NVD (National Vulnerability Database)

脆弱性説明

The read_multipart function in cgi.rb in Ruby before 1.8.5-p2 does not properly detect boundaries in MIME multipart content, which allows remote attackers to cause a denial of service (infinite loop) via crafted HTTP requests, a different issue than CVE-2006-5467.

ソース: NVD (National Vulnerability Database)

CVSS情報

N/A

ソース: NVD (National Vulnerability Database)

脆弱性タイプ

N/A

ソース: NVD (National Vulnerability Database)

脆弱性タイトル

Yukihiro Matsumoto Ruby 'cgi.rb'库远程拒绝服务漏洞

ソース: CNNVD (China National Vulnerability Database)

脆弱性説明

Rub是动态、开放源码的编程语言。 Ruby所捆绑的CGI库(cgi.rb)在处理大量畸形请求时存在拒绝服务漏洞，远程攻击者可能利用此漏洞导致服务器失去响应。如果向任何使用了cgi.rb的WEB应用提交了恶意HTTP请求的话，就会耗尽CPU资源，发送多个请求就可能导致拒绝服务。

ソース: CNNVD (China National Vulnerability Database)

CVSS情報

N/A

ソース: CNNVD (China National Vulnerability Database)

脆弱性タイプ

N/A

ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダー	プロダクト	影響を受けるバージョン	CPE	購読
-	n/a	n/a	-

II. CVE-2006-6303の公開POC

#	POC説明	ソースリンク	Shenlongリンク

AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2006-6303のインテリジェンス情報

请登录查看更多情报信息。

http://bugzilla.redhat.com/bugzilla/show_bug.cgi?id=218287x_refsource_MISC
http://bugs.gentoo.org/show_bug.cgi?id=157048x_refsource_MISC
http://docs.info.apple.com/article.html?artnum=305530x_refsource_CONFIRM
http://www.ruby-lang.org/cgi-bin/cvsweb.cgi/ruby/lib/cgi.rb.diff?f=h&only_with_tag=MAIN&r1=text&tr1=1.92&r2=text&tr2=1.91x_refsource_MISC
http://www.ruby-lang.org/en/news/2006/12/04/another-dos-vulnerability-in-cgi-library/x_refsource_CONFIRM
http://secunia.com/advisories/23454third-party-advisoryx_refsource_SECUNIA
http://secunia.com/advisories/27576third-party-advisoryx_refsource_SECUNIA
http://secunia.com/advisories/31090third-party-advisoryx_refsource_SECUNIA
http://secunia.com/advisories/23165third-party-advisoryx_refsource_SECUNIA
http://secunia.com/advisories/23268third-party-advisoryx_refsource_SECUNIA
http://www.securityfocus.com/bid/21441vdb-entryx_refsource_BID
http://securitytracker.com/id?1017363vdb-entryx_refsource_SECTRACK
http://www.ubuntu.com/usn/usn-394-1vendor-advisoryx_refsource_UBUNTU
http://jvn.jp/jp/JVN%2384798830/index.htmlthird-party-advisoryx_refsource_JVN
http://www.vupen.com/english/advisories/2006/4855vdb-entryx_refsource_VUPEN
http://www.vupen.com/english/advisories/2007/1939vdb-entryx_refsource_VUPEN
http://www.redhat.com/support/errata/RHSA-2007-0961.htmlvendor-advisoryx_refsource_REDHAT
http://www.mandriva.com/security/advisories?name=MDKSA-2006:225vendor-advisoryx_refsource_MANDRIVA
http://security.gentoo.org/glsa/glsa-200612-21.xmlvendor-advisoryx_refsource_GENTOO
http://lists.apple.com/archives/security-announce/2007/May/msg00004.htmlvendor-advisoryx_refsource_APPLE
https://exchange.xforce.ibmcloud.com/vulnerabilities/30734vdb-entryx_refsource_XF
https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A10529vdb-entrysignaturex_refsource_OVAL
https://nvd.nist.gov/vuln/detail/CVE-2006-6303

Same Patch Batch · n/a · 2006-12-06 · 17 CVEs total

CVE-2006-6112		LifeType 'class/和plugins/' 安全信息泄露漏洞
CVE-2006-6305		Net-SNMP权限许可和访问控制漏洞
CVE-2006-6333		Linux内核＇IBMTR.C＇远程拒绝服务漏洞
CVE-2006-6328		TorrentFlux 'index.php'目录遍历漏洞
CVE-2006-6329		TorrentFlux 'index.php'delfile参数文件删除漏洞
CVE-2006-6330		TorrentFlux 'index.php'kill参数任意命令执行漏洞
CVE-2006-6331		TorrentFlux 'metalnfo.php'任意命令执行漏洞
CVE-2006-5994		Microsoft Word畸形字符串远程代码执行漏洞
CVE-2006-6308		Symantec LiveState Agent 'shstart.exe'进程安全权限提升漏洞
CVE-2006-6309		IBM Tivoli Storage Manager 多个数组索引错误
CVE-2006-6310		Microsoft Internet Explorer Frame Src属性拒绝服务漏洞
CVE-2006-6311		Internet Explorer CSS畸形宽度单元标记拒绝服务漏洞
CVE-2006-5855		IBM Tivoli Storage Manager多个远程缓冲区溢出漏洞
CVE-2006-5856		Adobe下载管理器畸形条目信息缓冲区溢出漏洞
CVE-2006-6301		DenyHosts　sshd日志文件远程拒绝服务漏洞
CVE-2006-6302		Fail2Ban 'hosts.deny'文件远程拒绝服务漏洞

IV. 関連脆弱性

同じ製品: n/a

同じベンダー: n/a

V. CVE-2006-6303へのコメント

まだコメントはありません

目標達成すべての支援者に感謝 — 100%達成しました！

CVE-2006-6303— Yukihiro Matsumoto Ruby 'cgi.rb'库远程拒绝服务漏洞

I. CVE-2006-6303の基本情報

脆弱性情報

脆弱性タイトル

脆弱性説明

CVSS情報

脆弱性タイプ

脆弱性タイトル

脆弱性説明

CVSS情報

脆弱性タイプ

影響を受ける製品

II. CVE-2006-6303の公開POC

III. CVE-2006-6303のインテリジェンス情報

Same Patch Batch · n/a · 2006-12-06 · 17 CVEs total

IV. 関連脆弱性

V. CVE-2006-6303へのコメント

コメントを残す

目標達成 すべての支援者に感謝 — 100%達成しました！

CVE-2006-6303— Yukihiro Matsumoto Ruby 'cgi.rb'库远程拒绝服务漏洞

I. CVE-2006-6303の基本情報

脆弱性情報

脆弱性タイトル

脆弱性説明

CVSS情報

脆弱性タイプ

脆弱性タイトル

脆弱性説明

CVSS情報

脆弱性タイプ

影響を受ける製品

II. CVE-2006-6303の公開POC

III. CVE-2006-6303のインテリジェンス情報

Same Patch Batch · n/a · 2006-12-06 · 17 CVEs total

IV. 関連脆弱性

V. CVE-2006-6303へのコメント

コメントを残す

目標達成すべての支援者に感謝 — 100%達成しました！