CVE-2024-41123: Các lỗ hổng DoS trong REXML

Đăng bởi kou vào 1 Aug 2024

Có một số lỗ hổng DoS trong gem REXML. Các lỗ hổng này đã được gán mã định danh CVE CVE-2024-41123. Chúng tôi khuyến nghị nâng cấp gem REXML.

Chi tiết

Khi phân tích một tài liệu XML có nhiều ký tự đặc biệt như ký tự khoảng trắng, >] và ]>, gem REXML có thể mất nhiều thời gian.

Vui lòng cập nhật gem REXML lên phiên bản 3.3.3 hoặc mới hơn.

Phiên bản bị ảnh hưởng

• Gem REXML 3.3.2 hoặc trước đó

Ghi nhận

Cảm ơn mprogrammer và scyoon đã phát hiện các vấn đề này.

Lịch sử

• Công bố lần đầu vào 2024-08-01 03:00:00 (UTC)