PT-2026-42121 · Ruby · Ruby

Publicado 2026-05-20 · Atualizado 2026-06-04 · CVE-2026-46727

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Ruby versões 4.0.0 até 4.0.4

Descrição Problemas de segurança foram identificados na implementação da linguagem Ruby que requerem remediação para garantir a segurança do sistema.

Recomendações Atualize o Ruby para a versão 4.0.5.

Exploit

Correção

Race Condition

Enumeração de Fraquezas

CWE-362

Identificadores relacionados

BIT-RUBY-2026-46727

BIT-RUBY-MIN-2026-46727

CVE-2026-46727

OPENSUSE-SU-2026:10839-1

Produtos afetados

Ruby

Referências · 14

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/46xxx/CVE-2026-46727.json · Exploit
• https://osv.dev/vulnerability/CVE-2026-46727 · Aviso do Fabricante
• https://osv.dev/vulnerability/BIT-ruby-2026-46727 · Aviso do Fabricante
• https://reddit.com/gallery/1twzgl0 · Publicação no Reddit
• https://cve.org/CVERecord?id=CVE-2026-46727 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-46727 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-46727 · Nota
• https://ruby-lang.org/en/news/2026/05/20/getaddrinfo-cve-2026-46727 · Aviso do Fabricante
• https://hackerone.com/reports/3607434 · Nota
• https://ubuntu.com/security/CVE-2026-46727 · Aviso do Fabricante
• https://twitter.com/k0kubun/status/2056897496195231992 · Publicação no Twitter
• https://osv.dev/vulnerability/BIT-ruby-min-2026-46727 · Aviso do Fabricante
• https://osv.dev/vulnerability/openSUSE-SU-2026:10839-1 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-46727 · Nota de Segurança