CVE-2024-41123: Уразливості DoS у REXML

Опублікував kou 01-08-2024
Переклав: Andrii Furmanets

Є кілька уразливостей DoS у gem REXML. Цим уразливостям присвоєно ідентифікатор CVE CVE-2024-41123. Ми настійно рекомендуємо оновити gem REXML.

Деталі

Під час парсингу XML-документа, який має багато специфічних символів, таких як пробільний символ, >] та ]>, gem REXML може займати багато часу.

Будь ласка, оновіть gem REXML до версії 3.3.3 або пізнішої.

Зачеплені версії

• Gem REXML 3.3.2 або раніші

Подяки

Дякуємо mprogrammer та scyoon за виявлення цих проблем.

Історія

• Оригінально опубліковано 2024-08-01 03:00:00 (UTC)