REXML gem 中存在 DoS 漏洞。此漏洞的 CVE 编号为 [CVE-2024-41946](https://www.cve.org/CVERecord?id=CVE-2024-41946)。我们强烈建议您更新 REXML gem。

## 详情

当使用 SAX2 或 拉取解析器 API 解析具有许多实体扩展的 XML 时，REXML gem 可能需要很长时间。

请更新 REXML gem 至 3.3.3 或更高版本。

## 受影响版本

* REXML gem 3.3.2 或更低版本

## 致谢

感谢 [NAITOH Jun](https://github.com/naitoh) 发现此问题。

## 历史

* 最初发布于 2024-08-01 03:00:00 (UTC)