CVE-2024-41946: Lỗ hổng DoS trong REXML

Đăng bởi kou vào 1 Aug 2024

Có một lỗ hổng DoS trong gem REXML. Lỗ hổng này đã được gán mã định danh CVE CVE-2024-41946. Chúng tôi khuyến nghị nâng cấp gem REXML.

Chi tiết

Khi phân tích một XML có nhiều entity expansion với SAX2 hoặc pull parser API, gem REXML có thể mất nhiều thời gian.

Vui lòng cập nhật gem REXML lên phiên bản 3.3.3 hoặc mới hơn.

Phiên bản bị ảnh hưởng

• Gem REXML 3.3.2 hoặc trước đó

Ghi nhận

Cảm ơn NAITOH Jun đã phát hiện và sửa vấn đề này.

Lịch sử

• Công bố lần đầu vào 2024-08-01 03:00:00 (UTC)