Ruby

CVE-2025-58767: REXML DoS 漏洞

由 naitoh 發表於 2025-09-18
翻譯： Bear Su

在 REXML gem 發現了一個 DoS 漏洞。 該漏洞的 CVE 編號為 CVE-2025-58767。 我們強烈建議您升級 REXML gem。

風險細節

解析包含多重 XML 宣告的不合法 XML 時可能會增加執行時間與記憶體使用量。

請更新 REXML gem 至 3.4.2 或更新的版本。

受影響版本

  • REXML gem 版本 3.3.3 至 3.4.1

致謝

感謝 Sofia Aberegg 發現此問題。

歷史

  • 最初發布於 2025-09-18 03:00:00 (UTC)

最新消息

Ruby 4.0.3 發布

Ruby 4.0.3 已經發布了。本次發布只包含修復 CVE-2026-41316 的 ERB 6.0.1.1。

由 k0kubun 發表於 2026-04-21

Ruby 3.2.11 發布

Ruby 3.2.11 已經發布了。 本次發布包含 針對 CVE-2026-27820 的 zlib gem 更新。

由 hsbt 發表於 2026-03-27

Ruby 3.3.11 發布

Ruby 3.3.11 已經發布了。 本次發布包含 解決 zlib gem CVE-2026-27820 的更新，以及其他錯誤修復。

由 hsbt 發表於 2026-03-26

更多新聞...