CVE-2025-58767: Lỗ hổng DoS trong REXML

Đăng bởi naitoh vào 18 Sep 2025
Dịch bởi Ngọc Lê

Có một lỗ hổng DoS trong gem REXML. Lỗ hổng này đã được gán mã định danh CVE CVE-2025-58767. Chúng tôi đặc biệt khuyến nghị nâng cấp gem REXML.

Chi tiết

Phân tích XML không hợp lệ chứa nhiều khai báo XML có thể gây ra tăng thời gian thực thi và sử dụng bộ nhớ. Vui lòng cập nhật gem REXML lên phiên bản 3.4.2 hoặc mới hơn.

Phiên bản bị ảnh hưởng

• Gem REXML từ 3.3.3 đến 3.4.1

Ghi nhận

Cảm ơn Sofia Aberegg đã phát hiện vấn đề này.

Lịch sử

• Công bố lần đầu vào 2025-09-18 03:00:00 (UTC)