CVE-2024-41946: Вразливість DoS у REXML
Опублікував kou 01-08-2024
Переклав: Andrii Furmanets
Є уразливість DoS у gem REXML. Цій уразливості присвоєно ідентифікатор CVE CVE-2024-41946. Ми настійно рекомендуємо оновити gem REXML.
Деталі
Під час парсингу XML, який має багато розширень сутностей з API SAX2 або pull parser, gem REXML може займати багато часу.
Будь ласка, оновіть gem REXML до версії 3.3.3 або пізнішої.
Зачеплені версії
- Gem REXML 3.3.2 або раніші
Подяки
Дякуємо NAITOH Jun за виявлення та виправлення цієї проблеми.
Історія
- Оригінально опубліковано 2024-08-01 03:00:00 (UTC)
Останні новини
Вийшов Ruby 4.0.0
Ми раді повідомити про випуск Ruby 4.0.0. Ruby 4.0 представляє “Ruby Box” та “ZJIT”, а також додає багато покращень.
Опублікував naruse 25-12-2025
Новий вигляд документації Ruby
Слідом за ре-дизайном ruby-lang.org, ми маємо більше новин, щоб відсвяткувати 30-річчя Ruby: docs.ruby-lang.org має повністю новий вигляд завдяки Aliki — новій темі за замовчуванням для...
Опублікував Stan Lo 23-12-2025
Оновлення айдентики нашого сайту
Раді оголосити про комплексне оновлення нашого сайту. Дизайн для цього оновлення створила Taeko Akatsuka.
Опублікував Hiroshi SHIBATA 22-12-2025
Вийшов Ruby 4.0.0 preview3
Раді повідомити про вихід Ruby 4.0.0-preview3. Ruby 4.0 вводить Ruby::Box і “ZJIT” та додає багато покращень.
Опублікував naruse 18-12-2025