CVE-2024-39908: Вразливість DoS у REXML

Опублікував watson1978 16-07-2024
Переклав: Andrii Furmanets

Є уразливість DoS у gem REXML. Цій уразливості присвоєно ідентифікатор CVE CVE-2024-39908. Ми настійно рекомендуємо оновити gem REXML.

Деталі

Коли він парсить XML, який має багато специфічних символів, таких як <, 0 та %>. Gem REXML може займати багато часу.

Будь ласка, оновіть gem REXML до версії 3.3.2 або пізнішої.

Зачеплені версії

• Gem REXML 3.3.1 або раніші

Подяки

Дякуємо mprogrammer за виявлення цієї проблеми.

Історія

• Оригінально опубліковано 2024-07-16 03:00:00 (UTC)