CVE catalog

CVE-2024-47889

rails: CVE-2024-47889

[CVE catalog]

Severity
Medium · CVSS 5.9CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
Published
Source
[NVD] · [CVE record]
EPSS
0.94% · Oct 25, 2026

Action Mailer is a framework for designing email service layers. Starting in version 3.0.0 and prior to versions 6.1.7.9, 7.0.8.5, 7.1.4.1, and 7.2.1.1, there is a possible ReDoS vulnerability in the block_format helper in Action Mailer. Carefully crafted text can cause the block_format helper to take an unexpected amount of time, possibly resulting in a DoS vulnerability. All users running an affected release should either upgrade to versions 6.1.7.9, 7.0.8.5, 7.1.4.1, or 7.2.1.1 or apply the relevant patch immediately. As a workaround, users can avoid calling the `block_format` helper or upgrade to Ruby 3.2. Ruby 3.2 has mitigations for this problem, so Rails applications using Ruby 3.2 or newer are unaffected. Rails 8.0.0.beta1 requires Ruby 3.2 or greater so is unaffected.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

DistributionPackageReleaseVersionStatus
Debianrailssid2:7.2.4+dfsg-2fixed
Debianrailsforky2:7.2.4+dfsg-1fixed
Debianrailstrixie2:7.2.2.2+dfsg-2~deb13u1fixed
Debianrailstrixie-security2:7.2.2.2+dfsg-2~deb13u2fixed
Debianrailsbookworm2:6.1.7.10+dfsg-1~deb12u2fixed
Debianrailsbookworm-security2:6.1.7.10+dfsg-1~deb12u3fixed
Opensuserubygem-actionmailer-7.0tumbleweed7.0.8.6-1.1fixed
Suserubygem-actionmailer-5_1linux enterprise high availability extension 15 sp25.1.4-150000.3.3.1fixed
Suserubygem-actionmailer-5_1linux enterprise high availability extension 15 sp35.1.4-150000.3.3.1fixed
Suserubygem-actionmailer-5_1linux enterprise high availability extension 15 sp45.1.4-150000.3.3.1fixed
Suserubygem-actionmailer-5_1linux enterprise high availability extension 15 sp55.1.4-150000.3.3.1fixed
Opensuserubygem-actionmailer-7.0tumbleweed7.0.8.6-1.3fixed

Fixed-version evidence

DistributionPackageTypeReleaseFixed versionUrgencyOriginBugs
Debianrailssourcesid2:7.2.2.1+dfsg-1not yet assignedNot reported[1085376]
Debianrailssourceforky2:7.2.2.1+dfsg-1not yet assignedNot reported[1085376]
Debianrailssourcetrixie2:7.2.2.1+dfsg-1not yet assignedNot reported[1085376]
Debianrailssourcebookworm2:6.1.7.10+dfsg-1~deb12u1not yet assignedNot reported[1085376]
Opensuserubygem-actionmailer-7.0rpmtumbleweed7.0.8.6-1.1Not reportedOPENSUSE-SU-2024:14471-1Not reported
Suserubygem-actionmailer-5_1rpmlinux enterprise high availability extension 15 sp25.1.4-150000.3.3.1Not reportedSUSE-SU-2024:3878-1Not reported
Suserubygem-actionmailer-5_1rpmlinux enterprise high availability extension 15 sp35.1.4-150000.3.3.1Not reportedSUSE-SU-2024:3878-1Not reported
Suserubygem-actionmailer-5_1rpmlinux enterprise high availability extension 15 sp45.1.4-150000.3.3.1Not reportedSUSE-SU-2024:3878-1Not reported
Suserubygem-actionmailer-5_1rpmlinux enterprise high availability extension 15 sp55.1.4-150000.3.3.1Not reportedSUSE-SU-2024:3878-1Not reported
Opensuserubygem-actionmailer-7.0rpmtumbleweed7.0.8.6-1.3Not reportedOPENSUSE-SU-2025:15109-1Not reported

[Debian bug #1085376]

OpenFactory catalog packages

[Debian 12 (Bookworm)]

  • [rails]Fixed
    Details (4)
    • 2:6.1.7.10+dfsg-1~deb12u2 · all · bookworm

      Fixed · Fixed: 2:6.1.7.10+dfsg-1~deb12u1

      dsa · rails · debian · bookworm; dsa · rails · debian · 12

    • 2:6.1.7.10+dfsg-1~deb12u2 · all · bookworm

      Fixed · Fixed: 2:6.1.7.10+dfsg-1~deb12u1

      dsa · rails · debian · bookworm; dsa · rails · debian · 12

    • 2:6.1.7.10+dfsg-1~deb12u2 · all · bookworm-security

      Fixed · Fixed: 2:6.1.7.10+dfsg-1~deb12u1

      dsa · rails · debian · bookworm; dsa · rails · debian · 12

    • 2:6.1.7.10+dfsg-1~deb12u2 · all · bookworm-security

      Fixed · Fixed: 2:6.1.7.10+dfsg-1~deb12u1

      dsa · rails · debian · bookworm; dsa · rails · debian · 12

  • Source package: [rails]

    Details (4)
    • 2:6.1.7.10+dfsg-1~deb12u2 · all · bookworm

      Fixed · Fixed: 2:6.1.7.10+dfsg-1~deb12u1

      dsa · rails · debian · bookworm; dsa · rails · debian · 12

    • 2:6.1.7.10+dfsg-1~deb12u2 · all · bookworm

      Fixed · Fixed: 2:6.1.7.10+dfsg-1~deb12u1

      dsa · rails · debian · bookworm; dsa · rails · debian · 12

    • 2:6.1.7.10+dfsg-1~deb12u2 · all · bookworm-security

      Fixed · Fixed: 2:6.1.7.10+dfsg-1~deb12u1

      dsa · rails · debian · bookworm; dsa · rails · debian · 12

    • 2:6.1.7.10+dfsg-1~deb12u2 · all · bookworm-security

      Fixed · Fixed: 2:6.1.7.10+dfsg-1~deb12u1

      dsa · rails · debian · bookworm; dsa · rails · debian · 12

  • Source package: [rails]

    Details (4)
    • 2:6.1.7.10+dfsg-1~deb12u2 · all · bookworm

      Fixed · Fixed: 2:6.1.7.10+dfsg-1~deb12u1

      dsa · rails · debian · bookworm; dsa · rails · debian · 12

    • 2:6.1.7.10+dfsg-1~deb12u2 · all · bookworm

      Fixed · Fixed: 2:6.1.7.10+dfsg-1~deb12u1

      dsa · rails · debian · bookworm; dsa · rails · debian · 12

    • 2:6.1.7.10+dfsg-1~deb12u2 · all · bookworm-security

      Fixed · Fixed: 2:6.1.7.10+dfsg-1~deb12u1

      dsa · rails · debian · bookworm; dsa · rails · debian · 12

    • 2:6.1.7.10+dfsg-1~deb12u2 · all · bookworm-security

      Fixed · Fixed: 2:6.1.7.10+dfsg-1~deb12u1

      dsa · rails · debian · bookworm; dsa · rails · debian · 12

  • Source package: [rails]

    Details (4)
    • 2:6.1.7.10+dfsg-1~deb12u2 · all · bookworm

      Fixed · Fixed: 2:6.1.7.10+dfsg-1~deb12u1

      dsa · rails · debian · bookworm; dsa · rails · debian · 12

    • 2:6.1.7.10+dfsg-1~deb12u2 · all · bookworm

      Fixed · Fixed: 2:6.1.7.10+dfsg-1~deb12u1

      dsa · rails · debian · bookworm; dsa · rails · debian · 12

    • 2:6.1.7.10+dfsg-1~deb12u2 · all · bookworm-security

      Fixed · Fixed: 2:6.1.7.10+dfsg-1~deb12u1

      dsa · rails · debian · bookworm; dsa · rails · debian · 12

    • 2:6.1.7.10+dfsg-1~deb12u2 · all · bookworm-security

      Fixed · Fixed: 2:6.1.7.10+dfsg-1~deb12u1

      dsa · rails · debian · bookworm; dsa · rails · debian · 12

  • Source package: [rails]

    Details (4)
    • 2:6.1.7.10+dfsg-1~deb12u2 · all · bookworm

      Fixed · Fixed: 2:6.1.7.10+dfsg-1~deb12u1

      dsa · rails · debian · bookworm; dsa · rails · debian · 12

    • 2:6.1.7.10+dfsg-1~deb12u2 · all · bookworm

      Fixed · Fixed: 2:6.1.7.10+dfsg-1~deb12u1

      dsa · rails · debian · bookworm; dsa · rails · debian · 12

    • 2:6.1.7.10+dfsg-1~deb12u2 · all · bookworm-security

      Fixed · Fixed: 2:6.1.7.10+dfsg-1~deb12u1

      dsa · rails · debian · bookworm; dsa · rails · debian · 12

    • 2:6.1.7.10+dfsg-1~deb12u2 · all · bookworm-security

      Fixed · Fixed: 2:6.1.7.10+dfsg-1~deb12u1

      dsa · rails · debian · bookworm; dsa · rails · debian · 12

  • Source package: [rails]

    Details (4)
    • 2:6.1.7.10+dfsg-1~deb12u2 · all · bookworm

      Fixed · Fixed: 2:6.1.7.10+dfsg-1~deb12u1

      dsa · rails · debian · bookworm; dsa · rails · debian · 12

    • 2:6.1.7.10+dfsg-1~deb12u2 · all · bookworm

      Fixed · Fixed: 2:6.1.7.10+dfsg-1~deb12u1

      dsa · rails · debian · bookworm; dsa · rails · debian · 12

    • 2:6.1.7.10+dfsg-1~deb12u2 · all · bookworm-security

      Fixed · Fixed: 2:6.1.7.10+dfsg-1~deb12u1

      dsa · rails · debian · bookworm; dsa · rails · debian · 12

    • 2:6.1.7.10+dfsg-1~deb12u2 · all · bookworm-security

      Fixed · Fixed: 2:6.1.7.10+dfsg-1~deb12u1

      dsa · rails · debian · bookworm; dsa · rails · debian · 12

  • Source package: [rails]

    Details (4)
    • 2:6.1.7.10+dfsg-1~deb12u2 · all · bookworm

      Fixed · Fixed: 2:6.1.7.10+dfsg-1~deb12u1

      dsa · rails · debian · bookworm; dsa · rails · debian · 12

    • 2:6.1.7.10+dfsg-1~deb12u2 · all · bookworm

      Fixed · Fixed: 2:6.1.7.10+dfsg-1~deb12u1

      dsa · rails · debian · bookworm; dsa · rails · debian · 12

    • 2:6.1.7.10+dfsg-1~deb12u2 · all · bookworm-security

      Fixed · Fixed: 2:6.1.7.10+dfsg-1~deb12u1

      dsa · rails · debian · bookworm; dsa · rails · debian · 12

    • 2:6.1.7.10+dfsg-1~deb12u2 · all · bookworm-security

      Fixed · Fixed: 2:6.1.7.10+dfsg-1~deb12u1

      dsa · rails · debian · bookworm; dsa · rails · debian · 12

  • Source package: [rails]

    Details (4)
    • 2:6.1.7.10+dfsg-1~deb12u2 · all · bookworm

      Fixed · Fixed: 2:6.1.7.10+dfsg-1~deb12u1

      dsa · rails · debian · bookworm; dsa · rails · debian · 12

    • 2:6.1.7.10+dfsg-1~deb12u2 · all · bookworm

      Fixed · Fixed: 2:6.1.7.10+dfsg-1~deb12u1

      dsa · rails · debian · bookworm; dsa · rails · debian · 12

    • 2:6.1.7.10+dfsg-1~deb12u2 · all · bookworm-security

      Fixed · Fixed: 2:6.1.7.10+dfsg-1~deb12u1

      dsa · rails · debian · bookworm; dsa · rails · debian · 12

    • 2:6.1.7.10+dfsg-1~deb12u2 · all · bookworm-security

      Fixed · Fixed: 2:6.1.7.10+dfsg-1~deb12u1

      dsa · rails · debian · bookworm; dsa · rails · debian · 12

  • Source package: [rails]

    Details (4)
    • 2:6.1.7.10+dfsg-1~deb12u2 · all · bookworm

      Fixed · Fixed: 2:6.1.7.10+dfsg-1~deb12u1

      dsa · rails · debian · bookworm; dsa · rails · debian · 12

    • 2:6.1.7.10+dfsg-1~deb12u2 · all · bookworm

      Fixed · Fixed: 2:6.1.7.10+dfsg-1~deb12u1

      dsa · rails · debian · bookworm; dsa · rails · debian · 12

    • 2:6.1.7.10+dfsg-1~deb12u2 · all · bookworm-security

      Fixed · Fixed: 2:6.1.7.10+dfsg-1~deb12u1

      dsa · rails · debian · bookworm; dsa · rails · debian · 12

    • 2:6.1.7.10+dfsg-1~deb12u2 · all · bookworm-security

      Fixed · Fixed: 2:6.1.7.10+dfsg-1~deb12u1

      dsa · rails · debian · bookworm; dsa · rails · debian · 12

  • Source package: [rails]

    Details (4)
    • 2:6.1.7.10+dfsg-1~deb12u2 · all · bookworm

      Fixed · Fixed: 2:6.1.7.10+dfsg-1~deb12u1

      dsa · rails · debian · bookworm; dsa · rails · debian · 12

    • 2:6.1.7.10+dfsg-1~deb12u2 · all · bookworm

      Fixed · Fixed: 2:6.1.7.10+dfsg-1~deb12u1

      dsa · rails · debian · bookworm; dsa · rails · debian · 12

    • 2:6.1.7.10+dfsg-1~deb12u2 · all · bookworm-security

      Fixed · Fixed: 2:6.1.7.10+dfsg-1~deb12u1

      dsa · rails · debian · bookworm; dsa · rails · debian · 12

    • 2:6.1.7.10+dfsg-1~deb12u2 · all · bookworm-security

      Fixed · Fixed: 2:6.1.7.10+dfsg-1~deb12u1

      dsa · rails · debian · bookworm; dsa · rails · debian · 12

  • Source package: [rails]

    Details (4)
    • 2:6.1.7.10+dfsg-1~deb12u2 · all · bookworm

      Fixed · Fixed: 2:6.1.7.10+dfsg-1~deb12u1

      dsa · rails · debian · bookworm; dsa · rails · debian · 12

    • 2:6.1.7.10+dfsg-1~deb12u2 · all · bookworm

      Fixed · Fixed: 2:6.1.7.10+dfsg-1~deb12u1

      dsa · rails · debian · bookworm; dsa · rails · debian · 12

    • 2:6.1.7.10+dfsg-1~deb12u2 · all · bookworm-security

      Fixed · Fixed: 2:6.1.7.10+dfsg-1~deb12u1

      dsa · rails · debian · bookworm; dsa · rails · debian · 12

    • 2:6.1.7.10+dfsg-1~deb12u2 · all · bookworm-security

      Fixed · Fixed: 2:6.1.7.10+dfsg-1~deb12u1

      dsa · rails · debian · bookworm; dsa · rails · debian · 12

  • Source package: [rails]

    Details (4)
    • 2:6.1.7.10+dfsg-1~deb12u2 · all · bookworm

      Fixed · Fixed: 2:6.1.7.10+dfsg-1~deb12u1

      dsa · rails · debian · bookworm; dsa · rails · debian · 12

    • 2:6.1.7.10+dfsg-1~deb12u2 · all · bookworm

      Fixed · Fixed: 2:6.1.7.10+dfsg-1~deb12u1

      dsa · rails · debian · bookworm; dsa · rails · debian · 12

    • 2:6.1.7.10+dfsg-1~deb12u2 · all · bookworm-security

      Fixed · Fixed: 2:6.1.7.10+dfsg-1~deb12u1

      dsa · rails · debian · bookworm; dsa · rails · debian · 12

    • 2:6.1.7.10+dfsg-1~deb12u2 · all · bookworm-security

      Fixed · Fixed: 2:6.1.7.10+dfsg-1~deb12u1

      dsa · rails · debian · bookworm; dsa · rails · debian · 12

  • [ruby-rails]Fixed

    Source package: [rails]

    Details (4)
    • 2:6.1.7.10+dfsg-1~deb12u2 · all · bookworm

      Fixed · Fixed: 2:6.1.7.10+dfsg-1~deb12u1

      dsa · rails · debian · bookworm; dsa · rails · debian · 12

    • 2:6.1.7.10+dfsg-1~deb12u2 · all · bookworm

      Fixed · Fixed: 2:6.1.7.10+dfsg-1~deb12u1

      dsa · rails · debian · bookworm; dsa · rails · debian · 12

    • 2:6.1.7.10+dfsg-1~deb12u2 · all · bookworm-security

      Fixed · Fixed: 2:6.1.7.10+dfsg-1~deb12u1

      dsa · rails · debian · bookworm; dsa · rails · debian · 12

    • 2:6.1.7.10+dfsg-1~deb12u2 · all · bookworm-security

      Fixed · Fixed: 2:6.1.7.10+dfsg-1~deb12u1

      dsa · rails · debian · bookworm; dsa · rails · debian · 12

  • Source package: [rails]

    Details (4)
    • 2:6.1.7.10+dfsg-1~deb12u2 · all · bookworm

      Fixed · Fixed: 2:6.1.7.10+dfsg-1~deb12u1

      dsa · rails · debian · bookworm; dsa · rails · debian · 12

    • 2:6.1.7.10+dfsg-1~deb12u2 · all · bookworm

      Fixed · Fixed: 2:6.1.7.10+dfsg-1~deb12u1

      dsa · rails · debian · bookworm; dsa · rails · debian · 12

    • 2:6.1.7.10+dfsg-1~deb12u2 · all · bookworm-security

      Fixed · Fixed: 2:6.1.7.10+dfsg-1~deb12u1

      dsa · rails · debian · bookworm; dsa · rails · debian · 12

    • 2:6.1.7.10+dfsg-1~deb12u2 · all · bookworm-security

      Fixed · Fixed: 2:6.1.7.10+dfsg-1~deb12u1

      dsa · rails · debian · bookworm; dsa · rails · debian · 12

[Debian 13 (Trixie)]

  • [rails]Fixed
    Details (5)
    • 2:7.2.2.2+dfsg-2~deb13u1 · all · trixie

      Fixed · Fixed: 2:7.2.2.1+dfsg-1

      dsa · rails · debian · 13

    • 2:7.2.2.2+dfsg-2~deb13u1 · all · trixie

      Fixed · Fixed: 2:7.2.2.1+dfsg-1

      dsa · rails · debian · 13

    • 2:7.2.2.2+dfsg-2~deb13u1 · all · trixie-security

      Fixed · Fixed: 2:7.2.2.1+dfsg-1

      dsa · rails · debian · 13

    • 2:7.2.2.2+dfsg-2~deb13u1 · all · trixie-security · Historical version

      Fixed · Fixed: 2:7.2.2.1+dfsg-1

      dsa · rails · debian · 13

    • 2:7.2.2.2+dfsg-2~deb13u2 · all · trixie-security

      Fixed · Fixed: 2:7.2.2.1+dfsg-1

      dsa · rails · debian · 13

  • Source package: [rails]

    Details (5)
    • 2:7.2.2.2+dfsg-2~deb13u1 · all · trixie

      Fixed · Fixed: 2:7.2.2.1+dfsg-1

      dsa · rails · debian · 13

    • 2:7.2.2.2+dfsg-2~deb13u1 · all · trixie

      Fixed · Fixed: 2:7.2.2.1+dfsg-1

      dsa · rails · debian · 13

    • 2:7.2.2.2+dfsg-2~deb13u1 · all · trixie-security · Historical version

      Fixed · Fixed: 2:7.2.2.1+dfsg-1

      dsa · rails · debian · 13

    • 2:7.2.2.2+dfsg-2~deb13u1 · all · trixie-security

      Fixed · Fixed: 2:7.2.2.1+dfsg-1

      dsa · rails · debian · 13

    • 2:7.2.2.2+dfsg-2~deb13u2 · all · trixie-security

      Fixed · Fixed: 2:7.2.2.1+dfsg-1

      dsa · rails · debian · 13

  • Source package: [rails]

    Details (5)
    • 2:7.2.2.2+dfsg-2~deb13u1 · all · trixie

      Fixed · Fixed: 2:7.2.2.1+dfsg-1

      dsa · rails · debian · 13

    • 2:7.2.2.2+dfsg-2~deb13u1 · all · trixie

      Fixed · Fixed: 2:7.2.2.1+dfsg-1

      dsa · rails · debian · 13

    • 2:7.2.2.2+dfsg-2~deb13u1 · all · trixie-security · Historical version

      Fixed · Fixed: 2:7.2.2.1+dfsg-1

      dsa · rails · debian · 13

    • 2:7.2.2.2+dfsg-2~deb13u1 · all · trixie-security

      Fixed · Fixed: 2:7.2.2.1+dfsg-1

      dsa · rails · debian · 13

    • 2:7.2.2.2+dfsg-2~deb13u2 · all · trixie-security

      Fixed · Fixed: 2:7.2.2.1+dfsg-1

      dsa · rails · debian · 13

  • Source package: [rails]

    Details (5)
    • 2:7.2.2.2+dfsg-2~deb13u1 · all · trixie

      Fixed · Fixed: 2:7.2.2.1+dfsg-1

      dsa · rails · debian · 13

    • 2:7.2.2.2+dfsg-2~deb13u1 · all · trixie

      Fixed · Fixed: 2:7.2.2.1+dfsg-1

      dsa · rails · debian · 13

    • 2:7.2.2.2+dfsg-2~deb13u1 · all · trixie-security · Historical version

      Fixed · Fixed: 2:7.2.2.1+dfsg-1

      dsa · rails · debian · 13

    • 2:7.2.2.2+dfsg-2~deb13u1 · all · trixie-security

      Fixed · Fixed: 2:7.2.2.1+dfsg-1

      dsa · rails · debian · 13

    • 2:7.2.2.2+dfsg-2~deb13u2 · all · trixie-security

      Fixed · Fixed: 2:7.2.2.1+dfsg-1

      dsa · rails · debian · 13

  • Source package: [rails]

    Details (5)
    • 2:7.2.2.2+dfsg-2~deb13u1 · all · trixie

      Fixed · Fixed: 2:7.2.2.1+dfsg-1

      dsa · rails · debian · 13

    • 2:7.2.2.2+dfsg-2~deb13u1 · all · trixie

      Fixed · Fixed: 2:7.2.2.1+dfsg-1

      dsa · rails · debian · 13

    • 2:7.2.2.2+dfsg-2~deb13u1 · all · trixie-security · Historical version

      Fixed · Fixed: 2:7.2.2.1+dfsg-1

      dsa · rails · debian · 13

    • 2:7.2.2.2+dfsg-2~deb13u1 · all · trixie-security

      Fixed · Fixed: 2:7.2.2.1+dfsg-1

      dsa · rails · debian · 13

    • 2:7.2.2.2+dfsg-2~deb13u2 · all · trixie-security

      Fixed · Fixed: 2:7.2.2.1+dfsg-1

      dsa · rails · debian · 13

  • Source package: [rails]

    Details (5)
    • 2:7.2.2.2+dfsg-2~deb13u1 · all · trixie

      Fixed · Fixed: 2:7.2.2.1+dfsg-1

      dsa · rails · debian · 13

    • 2:7.2.2.2+dfsg-2~deb13u1 · all · trixie

      Fixed · Fixed: 2:7.2.2.1+dfsg-1

      dsa · rails · debian · 13

    • 2:7.2.2.2+dfsg-2~deb13u1 · all · trixie-security

      Fixed · Fixed: 2:7.2.2.1+dfsg-1

      dsa · rails · debian · 13

    • 2:7.2.2.2+dfsg-2~deb13u1 · all · trixie-security · Historical version

      Fixed · Fixed: 2:7.2.2.1+dfsg-1

      dsa · rails · debian · 13

    • 2:7.2.2.2+dfsg-2~deb13u2 · all · trixie-security

      Fixed · Fixed: 2:7.2.2.1+dfsg-1

      dsa · rails · debian · 13

Next results

Observed:

References