Ruby

CVE-2024-39908: Vulnerabilidad de Denegación de Servicio (DoS) en REXML

Publicado por watson1978 el 2024-07-16
Traducción de vtamara

Hay una vulnerabilidad de denegación de servicio (DoS) en la gema REXML. A esta vulnerabilidad se le ha asignado el identificador CVE CVE-2024-39908. Recomendamos enfáticamente actualizar la gema REXML.

Detalles

Cuando analiza un XML que tiene caracteres específicos como <, 0 y %>, la gema REXML puede tardar mucho tiempo.

Por favor actualice la gema REXML a la versión 3.3.2 o posterior.

Versiones afectadas

  • Gema REXML 3.3.1 y previas.

Créditos

Agradecemos a mprogrammer por descrubir este problema.

Historia

  • Publicado originalmente el 2024-07-16 03:00:00 (UTC)

Noticias recientes

Publicado Ruby 4.0.0 preview3

Nos complace anunciar la publicación de Ruby 4.0.0-preview3. Ruby 4.0 introduce Ruby::BOX y “ZJIT”, y agrega muchas mejoras.

Publicado por naruse el 2025-12-18

Publicación de Ruby 4.0.0 preview2

Nos complace anunciar el lanzamiento de Ruby 4.0.0-preview2. Ruby 4.0 actualiza su versión de Unicode a 17.0.0, entre otras novedades.

Publicado por naruse el 2025-11-17

Más noticias...