CVE-2024-39908: Lỗ hổng DoS trong REXML

Đăng bởi watson1978 vào 16 Jul 2024

Có một lỗ hổng DoS trong gem REXML. Lỗ hổng này đã được gán mã định danh CVE CVE-2024-39908. Chúng tôi khuyến nghị nâng cấp gem REXML.

Chi tiết

Khi phân tích một XML có nhiều ký tự đặc biệt như <, 0 và %>, gem REXML có thể mất nhiều thời gian.

Vui lòng cập nhật gem REXML lên phiên bản 3.3.2 hoặc mới hơn.

Phiên bản bị ảnh hưởng

• Gem REXML 3.3.1 hoặc trước đó

Ghi nhận

Cảm ơn mprogrammer đã phát hiện vấn đề này.

Lịch sử

• Công bố lần đầu vào 2024-07-16 03:00:00 (UTC)