Publicado por kou el 2024-08-01
Traducción de vtamara
Hay una vulnerabilidad de denegación de servicio en la gema REXML. A esta vulnerabilidad se le ha asignado el identificador CVE CVE-2024-41946.
Recomendamos enfáticamente actualizar la gema REXML.
Detalles
Cuando analiza un XML que tiene muchas expansiones de entidades con SAX2 o la API de analizar, la gema REXML puede tardar mucho tiempo.
Por favor actualice la gema REXML a la version 3.3.3 o posterior.
Versiones afectadas
- Gema REXML 3.3.2 y anteriores
Créditos
Agradecemos a NAITOH Jun por descubrir y resolver este problema.
Historia
- Publicado originalmente el 2024-08-01 03:00:00 (UTC)