RubyGems

RubyGems 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 代码执行7
• 路径遍历5
• 拒绝服务4
• 其他弱点3
• 访问控制2
• 身份认证2
• 注入与走私2
• 开放重定向2
• 跨站脚本2
• 错误配置1
• 密码学缺陷1

主要弱点

• 路径遍历5
• 资源消耗失控4
• 命令注入（通用）4
• Unlabeled3
• 不可信数据反序列化2
• 访问控制缺陷（通用）2
• 开放重定向2
• 违反安全设计原则（按标题归类）1
• 代码注入1
• 违反安全设计原则（按标题归类）1

常见资产

• rubygems.orgURL · 13
• · 9
• https://github.com/rubygems/rubygemsSOURCE_CODE · 9

高票报告

当前状态 31 份 · 全部 31

1. 74
   Host Header Attac注入与走私 · 2025-02-09 · 中危
   $0Unlabeled
2. 51
   Remote code execution on rubygems.org代码执行 · 2017-11-09 · 严重
   $1,500不可信数据反序列化
3. 46
   `/names.nsf` and all `/names*` files route to public API on rubygems.org访问控制 · 2025-05-04 · 低危
   $0访问控制缺陷（通用）
4. 41
   Server-side ReDoS via user-controlled regex in OIDC Access Policy拒绝服务 · 2026-03-26 · 未评级
   $0资源消耗失控
5. 35
   Delete directory using symlink when decompressing tar路径遍历 · 2019-04-11 · 中危
   $500路径遍历
6. 35
   Unpacker improperly validates symlinks, allowing gems writes to arbitrary locations路径遍历 · 2018-12-31 · 中危
   $0路径遍历
7. 33
   Memory leak in gem decode logic can allow attacker to take down Rubygems.org application拒绝服务 · 2026-04-09 · 中危
   $0资源消耗失控
8. 28
   Bundler's RCE with response using Marshal代码执行 · 2024-03-12 · 未评级
   $0不可信数据反序列化
9. 27
   An organization admin can create an attacker-controlled organization owner via the gem transfer flow访问控制 · 2026-10-15 · 高危
   $0访问控制缺陷（通用）
10. 22
    DNS SRV lookup of file:// sources enables local hijacking of gems路径遍历 · 2018-12-12 · 高危
    $500路径遍历
11. 16
    Gem signature forgery密码学缺陷 · 2018-08-04 · 中危
    $1,000密码学问题（通用）
12. 12
    Dependency repository hijacking aka Repo Jacking from GitHub repo rubygems/bundler-site & rubygems/bundler.github.io + bundler.io docs开放重定向 · 2021-12-19 · 中危
    $0开放重定向
13. 11
    Installing a crafted gem package may create or overwrite files路径遍历 · 2017-09-01 · 高危
    $1,000路径遍历
14. 10
    Request Hijacking Vulnerability in RubyGems 2.6.11 and earlier代码执行 · 2017-08-31 · 高危
    $0代码注入
15. 10
    Password Reset emails missing TLS leads account takeover身份认证 · 2016-10-05 · 未评级
    $0认证缺陷（通用）
16. 10
    Invalid username updating其他弱点 · 2016-10-17 · 未评级
    $0Unlabeled
17. 8
    Malware in `active-support` gem代码执行 · 2018-08-10 · 严重
    $0命令注入（通用）
18. 8
    Installer can modify other gems if gem name is specially crafted路径遍历 · 2018-03-22 · 中危
    $0路径遍历
19. 7
    65534 times efficient, Brute-force attack for api_key其他弱点 · 2018-12-09 · 低危
    $0Unlabeled
20. 7
    Negative size in tar header causes infinite loop拒绝服务 · 2018-03-01 · 低危
    $0资源消耗失控
21. 6
    Escape sequence injection in "summary" field代码执行 · 2017-08-31 · 低危
    $500命令注入（通用）
22. 5
    Request Hijacking Vulnerability in RubyGems 2.6.13 and earlier代码执行 · 2018-12-09 · 低危
    $0命令注入（通用）
23. 5
    No limit of summary length allows Denail of Service拒绝服务 · 2017-09-01 · 高危
    $0资源消耗失控
24. 5
    Possible Subdomain Takeover at http://production.s3.rubygems.org/ pointing to Fastly错误配置 · 2017-03-06 · 低危
    $0Unlabeled
25. 4
    [gem server] Stored XSS via crafted JavaScript URL inclusion in Gemspec跨站脚本 · 2018-02-22 · 中危
    $0存储型 XSS