CVE-2024-39908：REXML 中的 DoS 漏洞

由 watson1978 于 2024 年 7 月 16 日发布

REXML gem 中存在一个 DoS 漏洞。此漏洞已分配 CVE 标识符 CVE-2024-39908。我们强烈建议升级 REXML gem。

详情

当解析包含许多特定字符（如 <、0 和 %>）的 XML 时，REXML gem 可能需要很长时间。

请将 REXML gem 更新至 3.3.2 或更高版本。

受影响的版本

  • REXML gem 3.3.1 或更早版本

鸣谢

感谢 mprogrammer 发现此问题。

历史

  • 最初发布于 2024-07-16 03:00:00 (UTC)