Tóm tắt nhanh
- CVE-2024-39908 là lỗ hổng mức TRUNG BÌNH (CVSS 4.3) ảnh hưởng rexml, rexml (ruby-lang).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.5%, cao hơn 74.2% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 3.3.2 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| rexml RubyGems | < 3.3.2
| 3.3.2
|
| rexml | < 3.3.2
| 3.3.2
|
Mô tả
Impact
The REXML gem before 3.3.1 has some DoS vulnerabilities when it parses an XML that has many specific characters such as <, 0 and %>.
If you need to parse untrusted XMLs, you may be impacted to these vulnerabilities.
Patches
The REXML gem 3.3.2 or later include the patches to fix these vulnerabilities.
Workarounds
Don't parse untrusted XMLs.
References
Mô tả của NVD
REXML is an XML toolkit for Ruby. The REXML gem before 3.3.1 has some DoS vulnerabilities when it parses an XML that has many specific characters such as `<`, `0` and `%>`. If you need to parse untrusted XMLs, you many be impacted to these vulnerabilities. The REXML gem 3.3.2 or later include the patches to fix these vulnerabilities. Users are advised to upgrade. Users unable to upgrade should avoid parsing untrusted XML strings.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí