Có một lỗ hổng DoS trong gem REXML. Lỗ hổng này đã được gán mã định danh CVE [CVE-2024-35176](https://www.cve.org/CVERecord?id=CVE-2024-35176). Chúng tôi khuyến nghị nâng cấp gem REXML.

## Chi tiết

Khi phân tích một tài liệu XML có nhiều `>` trong giá trị thuộc tính, gem REXML có thể mất nhiều thời gian.

Vui lòng cập nhật gem REXML lên phiên bản 3.2.7 hoặc mới hơn.

## Phiên bản bị ảnh hưởng

* Gem REXML 3.2.6 hoặc trước đó

## Ghi nhận

Cảm ơn [mprogrammer](https://hackerone.com/mprogrammer) đã phát hiện vấn đề này.

## Lịch sử

* Công bố lần đầu vào 2024-05-16 05:00:00 (UTC)