PT-2025-40972 · Ruby+8 · Ruby+8

Chongfujun + 2 · Publicado 2025-01-01 · Atualizado 2026-05-12 · CVE-2025-61594

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Ruby anteriores a 3.4.7

Descrição A gem URI continha uma falha que permitia o vazamento de credenciais, contornando correções anteriores. Esse problema impacta sistemas que utilizam a gem URI e pode potencialmente expor informações sensíveis.

Recomendações Atualize para a versão 3.4.7 ou posterior do Ruby. Atualize a gem URI para a versão mais recente.

Exploit

Correção

Information Disclosure

Enumeração de Fraquezas

CWE-212

CWE-200

Identificadores relacionados

ALSA-2025:23062

ALSA-2025:23063

ALSA-2025:23141

AZL-73356

AZL-73391

BDU:2026-06689

CVE-2025-61594

ECHO-708D-96AD-F256

GHSA-J4PR-3WM6-XX2R

OESA-2025-2655

OPENSUSE-SU-2025:15614-1

USN-8137-1

Produtos afetados

Almalinux

Centos

Debian

Linuxmint

Red Hat

Red Os

Rocky Linux

Ruby

Ubuntu

Referências · 72

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/61xxx/CVE-2025-61594.json · Exploit
• 🔥 https://github.com/rubysec/ruby-advisory-db/blob/master/gems/uri/CVE-2025-61594.yml · Exploit
• https://github.com/ruby/uri/commit/5cec76b9e8777764344fd4aee140e309ad207b68 · Nota
• https://github.com/ruby/uri/commit/4be7781187707ffe8217a968b97b0f956462b4bb · Nota
• https://github.com/ruby/uri/security/advisories/GHSA-j4pr-3wm6-xx2r · Nota
• https://github.com/ruby/uri/commit/2f916039a2b20b6d6e704a3921bd43a79b81ac2d · Nota
• https://github.com/ruby/uri/commit/23a9ade9b7a7445615d6850b6af5efd33fa169fd · Nota
• https://github.com/ruby/uri/commit/6c6449e15ffae7027bfe83134f0419f682e0b1ad · Nota
• https://github.com/ruby/uri/commit/d58589cae1b3c5fa2432b95fa28ed12793077935 · Nota
• https://github.com/ruby/uri · Nota
• https://github.com/ruby/uri/commit/d3116ca66a3b1c97dc7577f9d2d6e353f391cd6a · Correção
• https://github.com/ruby/uri/commit/7e521b2da0833d964aab43019e735aea674e1c2c · Correção
• https://github.com/ruby/uri/commit/20157e3e29b125ff41f1d9662e2e3b1d066f5902 · Correção
• https://twitter.com/joserafael/status/1981381586403684363 · Publicação no Twitter
• https://twitter.com/rubylandnews/status/1975370549342667095 · Publicação no Twitter