FICHE CVE

CVE-2011-4838

Publiée le 2011-12-30 · Dernière modification le 2026-06-16

JRuby before 1.6.5.1 computes hash values without restricting the ability to trigger hash collisions predictably, which allows context-dependent attackers to cause a denial of service (CPU consumption) via crafted input to an application that maintains a hash table.

CVSS 2.05.0 MOYENNE

Type de faiblesse

Consommation de ressources non contrôlée · CWE-400

Publiée2011-12-30

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéPartiel

CVE-2011-4838

DÉTAIL DU VECTEUR CVSS

RÉFÉRENCES