CVE-2014-8090

mediumPriorität · verfolgen · 22EPSS 0.057 · 93. PerzentilDEEUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

5.71% (93rd) EPSS

CVSS 5 · medium

Is it mine?

20 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · cert_bund · nvd

EPSS · bewertet 2026-10-22

The REXML parser in Ruby 1.9.x before 1.9.3 patchlevel 551, 2.0.x before 2.0.0 patchlevel 598, and 2.1.x before 2.1.5 allows remote attackers to cause a denial of service (CPU and memory consumption) a crafted XML document containing an empty string in an entity that is used in a large number of nested entity references, aka an XML Entity Expansion (XEE) attack. NOTE: this vulnerability exists because of an incomplete fix for CVE-2013-1821 and CVE-2014-8080.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

5.0

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v2.05mediumAV:N/AC:L/Au:N/C:N/I:N/A:Pprimary · NVD / NIST USAusnutzbarkeit 10 · Auswirkung 2.9

v2.04.3mediumAV:N/AC:L/Au:N/C:N/I:N/A:P/E:Usecondary · CVSS-BT (t0sche)

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-776USLLM-abgeleitet

betroffene Produkte (20)

Betroffene Produkte und Versionsbereiche.

Open Source Ruby 1.9.x <1.9.3 patchlevel 551alle Versionencert_bundDE
Open Source Ruby 2.0.x <2.0.0 patchlevel 598alle Versionencert_bundDE
Open Source Ruby 2.1.x <2.1.5alle Versionencert_bundDE
Red Hat Enterprise Linuxalle Versionencert_bundDEcpe:/o:redhat:enterprise_linux:-
SUSE Linux Enterprise Desktop 11 SP3alle Versionencert_bundDEcpe:/o:suse:linux_enterprise_desktop:11:sp3
SUSE Linux Enterprise Desktop 12alle Versionencert_bundDEcpe:/o:suse:linux_enterprise_desktop:12
SUSE Linux Enterprise Server 11 SP3alle Versionencert_bundDEcpe:/o:suse:linux_enterprise_server:11:sp3
SUSE Linux Enterprise Server 11 SP3 for VMwarealle Versionencert_bundDEcpe:/o:suse:linux_enterprise_server:11_sp3_for_vmware
SUSE Linux Enterprise Server 12alle Versionencert_bundDEcpe:/o:suse:linux_enterprise_server:12
Open Source Ruby≤ 2.0.x <2.0.0 patchlevel 598cert_bundDE
Open Source Ruby≤ 1.9.x <1.9.3 patchlevel 551cert_bundDE
Open Source Ruby≤ 2.1.x <2.1.5cert_bundDE
n/a n/a≤ n/aenisa_euvdEU
ruby-lang ruby≤ 1.9.3nvdUScpe:2.3:a:ruby-lang:ruby:*:*:*:*:*:*:*:*
ruby-lang ruby= 1.9.3nvdUScpe:2.3:a:ruby-lang:ruby:*:*:*:*:*:*:*:*
ruby-lang ruby= 2.0.0nvdUScpe:2.3:a:ruby-lang:ruby:*:*:*:*:*:*:*:*
ruby-lang ruby= 2.1.1nvdUScpe:2.3:a:ruby-lang:ruby:*:*:*:*:*:*:*:*
ruby-lang ruby= 2.1.2nvdUScpe:2.3:a:ruby-lang:ruby:*:*:*:*:*:*:*:*
ruby-lang ruby= 2.1.3nvdUScpe:2.3:a:ruby-lang:ruby:*:*:*:*:*:*:*:*
ruby-lang ruby= 2.1.4nvdUScpe:2.3:a:ruby-lang:ruby:*:*:*:*:*:*:*:*

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2026-1418Ruby: Schwachstelle ermöglicht Denial of ServiceDeutsch2014-11-20csaf · cert_bundDE
Ein Angreifer kann eine Schwachstelle in Ruby ausnutzen, um einen Denial of Service Angriff durchzuführen.

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd cert_bund nvd NVD CVE.org MITRE

veröffentlicht 2014-11-21geändert 2026-06-17

Referenzen (42)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan