CVE-2024-43398: Вразливість DoS у REXML
Опублікував kou 22-08-2024
Переклав: Andrii Furmanets
Є уразливість DoS у gem REXML. Цій уразливості присвоєно ідентифікатор CVE CVE-2024-43398. Ми настійно рекомендуємо оновити gem REXML.
Деталі
Під час парсингу XML, який має багато глибоких елементів з однаковими локальними назвами атрибутів, gem REXML може займати багато часу.
Це стосується лише API парсера дерева. Якщо ви використовуєте REXML::Document.new для парсингу XML, ви можете бути зачеплені.
Будь ласка, оновіть gem REXML до версії 3.3.6 або пізнішої.
Зачеплені версії
- Gem REXML 3.3.5 або раніші
Подяки
Дякуємо l33thaxor за виявлення цієї проблеми.
Історія
- Оригінально опубліковано 2024-08-22 03:00:00 (UTC)
Останні новини
Вийшов Ruby 4.0.0
Ми раді повідомити про випуск Ruby 4.0.0. Ruby 4.0 представляє “Ruby Box” та “ZJIT”, а також додає багато покращень.
Опублікував naruse 25-12-2025
Новий вигляд документації Ruby
Слідом за ре-дизайном ruby-lang.org, ми маємо більше новин, щоб відсвяткувати 30-річчя Ruby: docs.ruby-lang.org має повністю новий вигляд завдяки Aliki — новій темі за замовчуванням для...
Опублікував Stan Lo 23-12-2025
Оновлення айдентики нашого сайту
Раді оголосити про комплексне оновлення нашого сайту. Дизайн для цього оновлення створила Taeko Akatsuka.
Опублікував Hiroshi SHIBATA 22-12-2025
Вийшов Ruby 4.0.0 preview3
Раді повідомити про вихід Ruby 4.0.0-preview3. Ruby 4.0 вводить Ruby::Box і “ZJIT” та додає багато покращень.
Опублікував naruse 18-12-2025