漏洞标题
REXML拒绝服务漏洞
漏洞描述信息
REXML 是一个 Ruby 的 XML 工具包。在 REML gem 版本在 3.3.6 之前，当它解析具有相同局部名称属性的许多深层元素的 XML 时，存在 DoS（拒绝服务）漏洞。如果您需要使用树解析 API，如 REXML::Document.new 来解析不可信的 XML，则可能会受到此漏洞的影响。如果您使用诸如流解析 API 和 SAX2 解析 API 等其他解析 API，则此漏洞不受影响。REXML gem 3.3.6 或更高版本包含了修复此漏洞的补丁。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
漏洞类别
输入验证不恰当
漏洞标题
REXML denial of service vulnerability
漏洞描述信息
REXML is an XML toolkit for Ruby. The REXML gem before 3.3.6 has a DoS vulnerability when it parses an XML that has many deep elements that have same local name attributes. If you need to parse untrusted XMLs with tree parser API like REXML::Document.new, you may be impacted to this vulnerability. If you use other parser APIs such as stream parser API and SAX2 parser API, this vulnerability is not affected. The REXML gem 3.3.6 or later include the patch to fix the vulnerability.
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
漏洞类别
DTD中递归实体索引的不恰当限制(XML实体扩展)
漏洞标题
REXML 安全漏洞
漏洞描述信息
REXML是Ruby开源的一个用于 Ruby 的 XML 工具包。 REXML 3.3.6之前版本存在安全漏洞，该漏洞源于在解析包含许多具有相同本地名称属性的深层XML时存在拒绝服务(DoS)漏洞。
CVSS信息
N/A
漏洞类别
其他