CVE-2024-35176: Вразливість DoS у REXML

Опублікував kou 16-05-2024
Переклав: Andrii Furmanets

Є уразливість DoS у gem REXML. Цій уразливості присвоєно ідентифікатор CVE CVE-2024-35176. Ми настійно рекомендуємо оновити gem REXML.

Деталі

Під час парсингу XML-документа, який має багато > у значенні атрибута, gem REXML може займати багато часу.

Будь ласка, оновіть gem REXML до версії 3.2.7 або пізнішої.

Зачеплені версії

• Gem REXML 3.2.6 або раніші

Подяки

Дякуємо mprogrammer за виявлення цієї проблеми.

Історія

• Оригінально опубліковано 2024-05-16 05:00:00 (UTC)