Bcrypt-ruby Project

Bcrypt-ruby

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2026-33306

  • EPSS 0.02%
  • Veröffentlicht 24.03.2026 00:08:00
  • Zuletzt bearbeitet 30.03.2026 14:07:23

bcrypt-ruby is a Ruby binding for the OpenBSD bcrypt() password hashing algorithm. Prior to version 3.1.22, an integer overflow in the Java BCrypt implementation for JRuby can cause zero iterations in the strengthening loop. Impacted applications mu...