FICHE CVE
CVE-2026-67989
Publiée le 2026-10-02 · Dernière modification le 2026-10-02
🇫🇷 EN BREF
Les systèmes utilisant la bibliothèque `ruby_llm` sur Ruby 3.1.x sont vulnérables à une attaque par déni de service. Un attaquant distant non authentifié peut envoyer une requête spécialement conçue qui déclenche une expression régulière inefficace, amenant le serveur à consommer des ressources CPU excessives et à cesser de répondre. Cette attaque est facile à exécuter car elle ne nécessite aucun privilège particulier ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
crmne/ruby_llm at commit fa6f279847d6d7027814539d9c0dfc3bbdfd2a83 contains a polynomial-time regular expression denial-of-service condition in Mistral model capability matching on Ruby 3.1.x